OpenBMC 安全：安全啓動、證書和固件更新培訓

這種以講師為主導的香港現場培訓（現場或遠端）面向希望全面瞭解欺詐檢查概念併為註冊欺詐審查員（CFE）考試做準備的高級專業人士。

在培訓結束時，參與者將能夠：

• 全面瞭解舞弊檢查原則和舞弊檢查過程。
• 學習如何識別、調查和預防各種類型的金融欺詐計劃。
• 瞭解與欺詐相關的法律環境，包括欺詐的法律要件、相關法律法規。
• 獲得進行欺詐調查的實用技能，包括證據收集、訪談技巧和數據分析。
• 瞭解如何在組織內設計和實施有效的欺詐預防和威懾計劃。
• 獲得成功通過認證欺詐審查員 （CFE） 考試的信心和知識。

本課程爲講師指導的培訓（線上或線下），旨在幫助支付服務合規專業人員創建、實施和執行組織內的合規計劃。

培訓結束後，參與者將能夠：

• 瞭解政府監管機構爲支付服務提供商制定的規則。
• 創建滿足政府法規所需的內部政策和程序。
• 實施符合相關法律的合規計劃。
• 確保所有公司流程和程序符合合規計劃。
• 維護企業聲譽，同時保護其免受訴訟。

本課程爲講師主導的培訓（香港 線上或線下），面向希望深入瞭解GRC框架並將其應用於安全和合規業務操作的中級網絡安全專業人士。

通過本課程，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估並制定風險緩解策略。
• 實施合規措施並管理法規要求。
• 制定並執行安全政策和程序。

爲期兩天的課程，包含約60%的實踐操作，專注於嵌入式Linux內核的內部結構、架構、開發，以及如何編寫和集成多種類型的設備驅動程序。

誰應該參加？

對嵌入式系統和平臺上的Linux內核開發感興趣的工程師。

使用行業標準的交叉開發工具和實際項目，從零開始構建嵌入式Linux系統。本課程爲期兩天，涵蓋Linux歷史、開源開發模型、引導程序、自定義系統構建、構建系統以及應用程序調試。60%的時間用於實踐操作，學員將配置引導程序、編譯工具鏈、構建文件系統，並執行實際的嵌入式Linux開發任務。

本課程深入介紹新頒佈的無障礙法律，並幫助開發者掌握設計、開發和維護完全無障礙應用的實際技能。課程從法律的重要性和影響背景討論開始，迅速轉向實踐編碼、工具和測試技術，以確保合規性併爲殘障用戶提供包容性。

本次由講師指導的培訓在香港（線上或線下）進行，面向希望開發符合HiTRUST標準的軟件和產品的開發人員和管理員。

培訓結束後，參與者將能夠：

• 理解HiTrust CSF（通用安全框架）的關鍵概念。
• 識別HITRUST CSF的管理和安全控制域。
• 瞭解不同類型的HiTrust評估和評分。
• 理解HiTrust合規的認證流程和要求。
• 掌握採用HiTrust方法的最佳實踐和技巧。

受衆

本課程面向所有需要了解合規及有效風險管理的員工。

課程形式

培訓採用混合式教學方式，內容包括：

• 引導式討論
• 幻燈片演示
• 案例分析
• 實際案例

課程目標

課程結束後，學員將能夠：

深入理解合規的關鍵方面，以及旨在管理相關風險的國家和國際舉措。

解釋組織及其團隊如何建立有效的合規風險管理框架。

描述合規官和反洗錢報告官的職責，並瞭解這些角色如何融入業務結構。

識別金融犯罪中的關鍵風險領域，特別是在國際業務、離岸中心和高淨值客戶背景下的風險。

這種由 講師指導的現場培訓<本地>（在線或現場）面向希望實施 NetApp ONTAP 的工程師。

在本次培訓結束時，參與者將能夠：

• 設置和管理 ONTAP 9.3 集群（3 天）。
• 通過 Data Protection 種技術保護數據 （2 天）。

本課程爲講師指導的培訓（線上或線下），面向希望構建、定製和部署OpenBMC固件以進行服務器管理的嵌入式工程師和系統管理員。

本課程爲講師指導的培訓（線上或線下），面向希望實施、測試和排查OpenBMC平臺上IPMI及傳感器管理問題的硬件驗證和系統測試工程師。

本課程爲講師指導的培訓（線上或線下），面向希望掌握 OpenBMC 構建系統、定製層並創建生產就緒的 BMC 固件鏡像的嵌入式 Linux 開發者。

開源軟件（OSS）管理是一種監督組織內開源組件生命週期的實踐，確保其安全、合規且高效地使用。

本次由講師指導的培訓（線上或線下）面向中級IT專業人員，旨在幫助他們在企業和政府環境中實施開源軟件管理的最佳實踐。

培訓結束後，參與者將能夠：

• 制定有效的OSS政策和治理框架。
• 使用SBOM和SCA工具識別、跟蹤和管理開源依賴項。
• 減輕與許可和安全漏洞相關的風險。
• 在最大化創新和成本節約的同時，簡化OSS的採用。

課程形式

• 互動式講座和討論。
• 案例研究和基於場景的練習。
• 使用OSS管理工具進行實際操作演示。

課程定製選項

• 本課程可根據組織的特定OSS政策和工具鏈進行定製。請聯繫我們安排。

這種以講師為主導的即時支付卡行業專業培訓在香港（現場或遠端）為希望展示其專業知識和對PCI數據安全標準（PCI DSS）的理解的行業從業者提供了個人資格。

在培訓結束時，參與者將能夠：

• 瞭解支付流程和旨在保護支付流程的PCI標準。
• 瞭解支付行業中涉及的實體的角色和職責。
• 對 12 項 PCI DSS 要求有深入的見解和理解。
• 展示PCI DSS的知識以及它如何應用於參與交易過程的組織。

在這個由講師指導的香港線下培訓中，參與者將學習如何基於Yocto項目創建一個嵌入式Linux的構建系統。

培訓結束後，參與者將能夠：

• 理解Yocto項目構建系統背後的基本概念，包括配方、元數據和層。
• 構建一個Linux鏡像並在仿真環境下運行。
• 節省構建嵌入式Linux系統的時間和精力。