Wazuh：替代Splunk和Sentinel的開源安全監控培訓

這種以講師為主導的香港現場培訓（現場或遠端）面向希望全面瞭解欺詐檢查概念併為註冊欺詐審查員（CFE）考試做準備的高級專業人士。

在培訓結束時，參與者將能夠：

• 全面瞭解舞弊檢查原則和舞弊檢查過程。
• 學習如何識別、調查和預防各種類型的金融欺詐計劃。
• 瞭解與欺詐相關的法律環境，包括欺詐的法律要件、相關法律法規。
• 獲得進行欺詐調查的實用技能，包括證據收集、訪談技巧和數據分析。
• 瞭解如何在組織內設計和實施有效的欺詐預防和威懾計劃。
• 獲得成功通過認證欺詐審查員 （CFE） 考試的信心和知識。

本課程爲講師主導的培訓（香港 線上或線下），面向希望深入瞭解GRC框架並將其應用於安全和合規業務操作的中級網絡安全專業人士。

通過本課程，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估並制定風險緩解策略。
• 實施合規措施並管理法規要求。
• 制定並執行安全政策和程序。

本課程深入介紹新頒佈的無障礙法律，並幫助開發者掌握設計、開發和維護完全無障礙應用的實際技能。課程從法律的重要性和影響背景討論開始，迅速轉向實踐編碼、工具和測試技術，以確保合規性併爲殘障用戶提供包容性。

Gitea是一個輕量級、開源、自託管的Git服務，提供倉庫管理、代碼審查、問題跟蹤和CI/CD集成。對於需要完全控制其源代碼而無需第三方服務條款或出口限制的團隊來說，它是GitHub和GitLab.com的越來越受歡迎的替代方案。

GitLab Self-Managed是GitLab完整DevSecOps平臺的本地部署版本，包括源代碼管理、CI/CD、容器註冊表、安全掃描和監控。它是希望獲得完整GitLab功能集而無需依賴SaaS或數據離開其網絡的組織的黃金標準。

本次由講師指導的香港培訓（線上或線下）面向中高級DevOps工程師和系統管理員，他們希望在不依賴雲的情況下部署和管理自託管的Kubernetes集羣。

培訓結束後，參與者將能夠：使用kubeadm在裸金屬或虛擬機上部署生產就緒的Kubernetes集羣；配置高可用性控制平面和etcd集羣；爲自管理環境實施容器網絡和存儲；使用自託管解決方案設置監控和可觀察性。

受衆

本課程面向所有需要了解合規及有效風險管理的員工。

課程形式

培訓採用混合式教學方式，內容包括：

• 引導式討論
• 幻燈片演示
• 案例分析
• 實際案例

課程目標

課程結束後，學員將能夠：

深入理解合規的關鍵方面，以及旨在管理相關風險的國家和國際舉措。

解釋組織及其團隊如何建立有效的合規風險管理框架。

描述合規官和反洗錢報告官的職責，並瞭解這些角色如何融入業務結構。

識別金融犯罪中的關鍵風險領域，特別是在國際業務、離岸中心和高淨值客戶背景下的風險。

本次由講師指導的培訓（線上或線下）面向希望設計和實施多雲架構的雲專業人士，旨在避免供應商鎖定並確保數據主權。

培訓結束後，參與者將能夠識別供應商鎖定風險，設計可移植架構，實施數據主權控制，並利用雲無關工具。

在這個由講師指導的香港（線上或線下）培訓中，學員將學習如何使用ONAP自動化網絡服務。

通過本培訓，學員將能夠：

• 理解、安裝和配置ONAP生態系統中的各種組件。
• 執行即時、策略驅動的物理和虛擬網絡功能的編排與自動化。
• 設計、創建、編排和監控VNFs、SDNs及其他網絡服務。
• 使用軟件驅動的方法高效管理整個網絡生命週期。
• 使用最新的開源技術和實踐開發、部署和擴展網絡。

本課程由講師指導，提供香港的線上或線下培訓，面向希望使用SONiC和ONL在白盒交換機上部署和管理開放網絡基礎設施的網絡工程師和基礎設施專業人員。

通過本培訓，參與者將能夠：瞭解SONiC和ONL架構，在白盒硬件上部署開源NOS，配置網絡功能，並實施監控與自動化。

開源軟件（OSS）管理是一種監督組織內開源組件生命週期的實踐，確保其安全、合規且高效地使用。

本次由講師指導的培訓（線上或線下）面向中級IT專業人員，旨在幫助他們在企業和政府環境中實施開源軟件管理的最佳實踐。

培訓結束後，參與者將能夠：

• 制定有效的OSS政策和治理框架。
• 使用SBOM和SCA工具識別、跟蹤和管理開源依賴項。
• 減輕與許可和安全漏洞相關的風險。
• 在最大化創新和成本節約的同時，簡化OSS的採用。

課程形式

• 互動式講座和討論。
• 案例研究和基於場景的練習。
• 使用OSS管理工具進行實際操作演示。

課程定製選項

• 本課程可根據組織的特定OSS政策和工具鏈進行定製。請聯繫我們安排。

這種以講師為主導的即時支付卡行業專業培訓在香港（現場或遠端）為希望展示其專業知識和對PCI數據安全標準（PCI DSS）的理解的行業從業者提供了個人資格。

在培訓結束時，參與者將能夠：

• 瞭解支付流程和旨在保護支付流程的PCI標準。
• 瞭解支付行業中涉及的實體的角色和職責。
• 對 12 項 PCI DSS 要求有深入的見解和理解。
• 展示PCI DSS的知識以及它如何應用於參與交易過程的組織。

本課程由講師主導，提供線上或線下培訓，面向希望爲企業環境設計、部署和管理私有OpenStack雲基礎設施的系統管理員和基礎設施工程師。

培訓結束後，參與者將能夠理解OpenStack架構，部署私有云基礎設施，管理計算和存儲資源，使用Keystone實現安全，並應用企業最佳實踐。

本課程由講師主導，提供香港（線上或線下）的培訓，面向中級網絡工程師和基礎設施管理員，幫助他們使用開源工具和技術實施軟件定義網絡。

通過本培訓，學員將能夠設計SDN架構，實現Open vSwitch，配置FRRouting，部署SDN控制器，並自動化網絡管理。

本次在香港舉辦的講師指導即時培訓（線上或線下），旨在幫助中高級網絡和基礎設施專業人員使用開源路由、交換、Wi-Fi和管理工具，設計、部署並運營自主管理的企業網絡。

通過本課程的學習，參與者將能夠：設計開源企業網絡架構，配置路由、交換和無線服務，提升安全性和可觀測性，併爲持續支持制定運營計劃。