使用者工作階段錄製技術：安全與合規培訓

此講師指導的 香港 現場培訓（在線或現場）面向希望使用 389 Directory Server 來配置和管理基於 LDAP 的身份驗證和授權的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 389 Directory Server。
• 瞭解 389 Directory Server 的功能和架構。
• 瞭解如何使用 Web 控制台和 CLI 設定目錄伺服器。
• 設置和監控複製以實現高可用性和負載平衡。
• 使用 SSSD 管理 LDAP 身份驗證以提高性能。
• 將 389 Directory Server 與 Microsoft Active Directory 集成。

本次在 香港 舉辦的講師主導直播培訓（線上或線下），面向希望利用 Microsoft Active Directory 管理和保護數據訪問權限的系統管理員。

完成本培訓後，參與者將能夠：

• 設置並配置 Active Directory。
• 搭建域，並定義用戶與設備的訪問權限。
• 通過組策略管理用戶和計算機。
• 控制對文件服務器的訪問。
• 搭建證書服務並管理證書。
• 實施並管理加密、證書及身份驗證等服務。

如今，有多種編程語言可用於將代碼編譯到.NET和ASP.NET框架。該環境爲安全開發提供了強大的工具，但開發人員需要了解如何應用架構和代碼級的編程技術，以實現所需的安全功能，並避免漏洞或限制其利用。

本課程旨在通過大量實踐練習，教會開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，爲某些功能引入不同的實現方式等。

不同漏洞的介紹從展示使用.NET時常見的一些典型編程問題開始，而ASP.NET漏洞的討論還涉及各種環境設置及其影響。最後，ASP.NET特定漏洞的主題不僅涉及一些常見的Web應用安全挑戰，還涉及特殊問題和攻擊方法，如攻擊ViewState或字符串終止攻擊。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習OWASP Top Ten之外的Web漏洞，並瞭解如何避免它們
• 學習使用.NET開發環境的各種安全功能
• 獲得使用安全測試工具的實踐經驗
• 瞭解典型的編碼錯誤及如何避免它們
• 獲取一些最近的.NET和ASP.NET漏洞信息
• 獲取安全編碼實踐的參考資料和進一步閱讀材料

目標受衆

開發人員

在這個講師指導的培訓課程中，學員將學習如何制定適當的安全策略，以應對DevOps安全挑戰。

此講師指導的 香港 現場培訓（在線或現場）面向希望使用 FreeIPA 集中其組織使用者、組和計算機的身份驗證、授權和帳戶資訊的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 FreeIPA。
• 從單個中心位置管理Linux 使用者和用戶端。
• 使用 FreeIPA 的 CLI、Web UI 和 RPC 介面來設置和管理許可權。
• 在所有系統、服務和應用程式中啟用單點登錄身份驗證。
• 將 FreeIPA 與 Windows Active Directory 集成。
• 備份、複製和遷移 FreeIPA 伺服器。

此講師指導的 香港 現場培訓（在線或現場）面向希望使用 Okta 進行身份和訪問管理的系統管理員。

在本次培訓結束時，參與者將能夠：

• 配置、集成和管理 Okta。
• 將 Okta 集成到現有應用程式中。
• 通過多重身份驗證實施安全性。

OpenLDAP 是一個開源的軟件，用於實現 LDAP（輕量目錄訪問協議），它能夠管理和訪問信息目錄。這是一個流行的目錄服務器，可用於存儲和共享用戶、組、網絡資源和其他網絡對象的數據。