hong-kong現場網絡空間安全（Cyber Security）培訓

本次由講師指導的線下或線上培訓，面向高級網絡安全專業人士、AI工程師和物聯網開發者，旨在幫助他們爲Edge AI系統實施強大的安全措施和彈性策略。

培訓結束後，參與者將能夠：

• 瞭解Edge AI部署中的安全風險和漏洞。
• 實施加密和認證技術以保護數據。
• 設計能夠抵禦網絡威脅的彈性Edge AI架構。
• 在邊緣環境中應用安全的AI模型部署策略。

這種以講師為主導的 hong-kong（在線或現場）現場培訓面向希望利用 LLM 來增強網路安全措施和威脅情報的中級網路安全專業人員和數據科學家。

在培訓結束時，參與者將能夠：

• 瞭解 LLM 在網路安全中的作用。
• 實現用於威脅檢測和分析的 LLM。
• 利用 LLM 實現安全自動化和回應。
• 將 LLM 與現有安全基礎架構整合。

這是一個由講師指導的，在hong-kong（線上或線下）進行的培訓課程，針對中高級網路安全專業人員和技術主管，旨在幫助他們了解如何實施AI模型，以增強安全流程、自動化威脅檢測與回應，並進行預測分析。

在培訓結束時，參與者將能夠：

• 了解AI在現代網路安全中的角色。
• 開發機器學習模型以進行異常和威脅檢測。
• 實施AI以自動化事件回應和安全操作。
• 評估AI在網路安全中的倫理和操作考量。

這種以講師為主導的hong-kong現場培訓（現場或遠端）針對希望有效分析，保護和保護其組織的數據和網路免受網路威脅的中級分析師。

在培訓結束時，參與者將能夠：

• 全面瞭解當前的網路安全形勢。
• 學習並應用行業標準的網路安全框架（例如 NIST、ISO/IEC 27001）和最佳實踐，以增強組織的安全態勢。
• 實施有效的網路安全措施，包括配置防火牆、VPN、IDS/IPS 系統，以及應用加密技術來保護靜態和傳輸中的數據。
• 使用威脅情報、SIEM 工具和事件回應計劃來識別、分析和響應網路安全事件。

本次由講師指導的培訓（線上或線下）面向中級網絡管理員，旨在幫助他們掌握管理、監控和維護Fortinet安全系統的基本技能。

培訓結束後，學員將能夠：

• 配置和管理FortiGate防火牆。
• 使用FortiAnalyzer監控網絡流量並管理事件。
• 通過FortiManager自動化任務和管理策略。
• 應用預防性維護策略並解決網絡問題。

這種以講師為主導的hong-kong現場培訓（現場或遠端）針對希望使用FortiGate 1100E有效管理和保護其網路環境的初級網路管理員。

在培訓結束時，參與者將能夠：

• 瞭解 FortiGate 1100E 的基本體系結構和功能。
• 瞭解如何在各種網路環境中部署 FortiGate 1100E。
• 獲得基本配置和管理任務的實踐經驗。
• 瞭解安全策略、NAT 和 VPN。
• 學習監控和維護 FortiGate 1100E。

這種以講師為主導的hong-kong現場培訓（現場或遠端）面向希望全面瞭解欺詐檢查概念併為註冊欺詐審查員（CFE）考試做準備的高級專業人士。

在培訓結束時，參與者將能夠：

• 全面瞭解舞弊檢查原則和舞弊檢查過程。
• 學習如何識別、調查和預防各種類型的金融欺詐計劃。
• 瞭解與欺詐相關的法律環境，包括欺詐的法律要件、相關法律法規。
• 獲得進行欺詐調查的實用技能，包括證據收集、訪談技巧和數據分析。
• 瞭解如何在組織內設計和實施有效的欺詐預防和威懾計劃。
• 獲得成功通過認證欺詐審查員 （CFE） 考試的信心和知識。

這種以講師為主導的 hong-kong（在線或現場）實時培訓面向希望使用 FortiGate 防火牆管理和保護其網路的中級網路管理員。

在培訓結束時，參與者將能夠：

• 瞭解 Fortigate 的特性和功能，尤其是版本 7.4 中引入或增強的特性和功能。
• 配置和管理 FortiGate 設備並實施高級安全功能。
• 部署和管理高級安全措施，如 IPS、防病毒、Web 過濾和威脅管理。
• 監控網路活動、分析日誌並生成報告以進行審核和合規性。

這種由講師指導的現場培訓<>（在線或現場）面向希望深入研究 Fortinet 產品線的技術方面和功能以有效推薦、銷售和實施 Fortinet 安全解決方案的中級技術專業人員。

在培訓結束時，參與者將能夠：

• 深入瞭解 Fortinet 的高級安全解決方案和產品。
• 瞭解每個核心 Fortinet 產品的技術特性、優勢和部署方案。
• 在各種環境中配置、管理和排除 Fortinet 解決方案故障。
• 應用 Fortinet 產品來應對複雜的安全挑戰和要求。

本次由講師主導的培訓在 hong-kong（線上或線下）進行，面向希望學習如何使用 Cortex XDR 來預防和阻止複雜攻擊和威脅的安全專業人員。

培訓結束後，參與者將能夠：

• 瞭解 Cortex XDR 的架構和組件。
• 創建和管理漏洞利用和惡意軟件防護的配置文件。
• 分析行爲威脅並監控響應行動。
• 執行基本的 Cortex app 故障排除。

這種由講師指導的現場培訓hong-kong（在線或現場）面向希望瞭解安全架構概念及其如何演變以滿足組織網路安全需求的初級技術專業人員。

在培訓結束時，參與者將能夠：

• 了解網路安全的演變以及它如何塑造當前的安全技術。
• 使用 Fortinet 產品抵禦特定類型的網路威脅和攻擊。
• 瞭解 Fortinet 解決方案在協調應對網路事件方面的整合和自動化功能。

本次由講師指導的線下或線上培訓，面向希望全面瞭解Python編程及其在網絡安全中應用的有經驗的開發者。

培訓結束後，學員將能夠：

• 使用Python編程進行防禦性網絡安全。
• 理解並運用Python進行道德攻擊技術和數字取證任務。
• 認識與攻擊性網絡安全和漏洞披露相關的法律和道德問題。

這種以講師為主導的hong-kong現場培訓（現場或遠端）面向希望學習如何對Palo Alto Networks“下一代防火牆進行故障排除的安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解下一代防火牆的架構。
• 使用防火牆工具調查和排查網路問題。
• 分析高級日誌以解決實際情況。

這種由講師指導的現場培訓hong-kong（在線或遠端）面向希望學習網路安全概念和當前全球威脅形勢的初級網路安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解當前的全球威脅形勢，並確定網路對手的主要類型。
• 識別惡意軟體的主要類型和網路攻擊的機制。
• 了解網路安全的基礎知識以及分層安全方法的重要性。
• 瞭解 Fortinet 的 Security Fabric 安全架構及其如何應對現代網路安全挑戰。

這種以講師為主導的hong-kong現場培訓（現場或遠端）面向希望使用Fortigate 600E設備有效管理和保護網路的中級網路和安全專業人員，特別關注HA配置，以提高可靠性和性能。

在培訓結束時，參與者將能夠：

• 瞭解 Fortigate 600E 防火牆的功能、規格和工作原理。
• 執行 Fortigate 600E 的初始設置，包括設置介面、路由和初始防火牆策略等基本配置任務。
• 配置和管理高級安全功能，例如 SSL VPN、使用者身份驗證、防病毒、IPS、Web 過濾和反惡意軟體功能，以抵禦各種網路威脅。
• 對HA設置中的常見問題進行故障排除，並有效管理HA環境。

本次講師指導的培訓在hong-kong（線上或線下）面向希望學習如何大規模管理防火牆的安全專業人員。

培訓結束後，參與者將能夠：

• 設計、配置和管理全景防火牆管理服務器。
• 使用設備組管理策略。
• 向不同防火牆部署網絡配置。

本課程爲講師主導的培訓（hong-kong 線上或線下），面向希望深入瞭解GRC框架並將其應用於安全和合規業務操作的中級網絡安全專業人士。

通過本課程，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估並制定風險緩解策略。
• 實施合規措施並管理法規要求。
• 制定並執行安全政策和程序。

EC-Council Certified DevSecOps Engineer (ECDE) 是一門實作課程，旨在讓專業人員掌握在 DevOps 生命週期中嵌入安全性的技能，從而實現從規劃到部署的安全軟件開發。

這門由講師主導的培訓（線上或線下）針對中級軟件和 DevOps 專業人員，他們希望將安全實踐整合到 CI/CD 管道中，確保代碼的安全合規交付。

在培訓結束時，參與者將能夠：

• 理解 DevSecOps 的原則與實踐。
• 使用自動化工具保護 CI/CD 管道的每個階段。
• 實施安全編碼實踐與漏洞掃描。
• 通過實作實驗室與複習，為 ECDE 認證做好準備。

課程形式

• 互動式講座與討論。
• 在模擬管道中實作使用 DevSecOps 工具。
• 專注於安全開發與部署的指導練習。

課程定制選項

• 如需根據您團隊的工作流程或工具鏈定制此課程的培訓，請聯繫我們安排。

這項由講師指導的現場培訓<本地>（在線或現場）面向經驗豐富的網路安全經理，他們希望獲得作為 NSE4 Network Security 專業人員部署、管理和排除在 FortiOS 7.2 上運行的 Fortinet FortiGate 安全設備所需的知識和技能。

在本次培訓結束時，參與者將能夠：

• 瞭解 Fortinet 的產品群組以及 FortiOS 在網路安全中的作用。
• 實施有效的防火牆策略、安全配置檔和網路位址轉換 （NAT）。
• 利用安全服務並確保網路冗餘和故障轉移。
• 實施安全最佳實踐並優化安全策略以實現合規性和威脅緩解。

這種以講師為主導的hong-kong現場培訓（現場或遠端）面向希望學習管理Palo Alto Networks“下一代防火牆基礎知識的安全專業人員。

在培訓結束時，參與者將能夠：

• 配置和管理 Palo Alto Networks“防火牆的基本功能。
• 管理安全性和 NAT 策略。
• 管理威脅預防策略。
• 監控網路威脅和流量。

用戶會話記錄技術用於捕獲、監控和審計用戶在IT系統中的活動，爲安全、合規和取證調查提供洞察。

本課程爲講師指導的培訓（線上或線下），面向希望實施用戶會話記錄解決方案以增強監控、合規性和責任制的初級到中級IT和安全專業人員。

通過本培訓，參與者將能夠：

• 理解用戶會話記錄的原理。
• 部署和配置會話記錄解決方案。
• 分析和審計記錄的會話以確保合規性。
• 將會話記錄與安全監控系統集成。

課程形式

• 互動講座和討論。
• 大量練習和實踐。
• 在實驗環境中進行實際操作。

課程定製選項

• 如需爲本課程定製培訓，請聯繫我們安排。

此講師指導的 hong-kong 現場培訓（在線或現場）面向希望使用 389 Directory Server 來配置和管理基於 LDAP 的身份驗證和授權的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 389 Directory Server。
• 瞭解 389 Directory Server 的功能和架構。
• 瞭解如何使用 Web 控制台和 CLI 設定目錄伺服器。
• 設置和監控複製以實現高可用性和負載平衡。
• 使用 SSSD 管理 LDAP 身份驗證以提高性能。
• 將 389 Directory Server 與 Microsoft Active Directory 集成。

此講師指導的現場培訓在 hong-kong（在線或現場）進行，面向希望使用 Microsoft Active Directory 管理和保護數據訪問的系統管理員。

在本次培訓結束時，參與者將能夠：

• 設置和配置 Active Directory。
• 設置域並定義使用者和設備的訪問許可權。
• 通過組策略管理用戶和計算機。
• 控制對檔案伺服器的訪問。
• 設置證書服務並管理證書。
• 實施和管理加密、證書和身份驗證等服務。

描述：

巴塞爾協定 III 是關於銀行資本充足率、壓力測試和市場流動性風險的全球監管標準。該協定最初由 2010-11 年巴塞爾銀行監管委員會同意，對協定的修改已延長至 2019 年 3 月 31 日。巴塞爾協定 III 通過增加銀行流動性和降低銀行槓桿來加強銀行資本要求。
巴塞爾協定III與巴塞爾協定I和巴塞爾協定II的不同之處在於，它需要不同級別的儲備來支付不同形式的存款和其他類型的借款，因此它不會取代它們，而是與巴塞爾協定I和巴塞爾協定II一起工作。
這種複雜且不斷變化的環境可能難以跟上，我們的課程和培訓將説明您管理可能的變化及其對機構的影響。我們是巴塞爾認證協會的認證和培訓合作夥伴，因此保證我們的培訓和材料的品質和適用性是最新和有效的

目標：

• 準備巴塞爾認證專業考試。
• 定義銀行組織內運營風險的定義、衡量、分析、改進和控制的實踐策略和技術。

目標受眾：

• 負有風險責任的董事會成員
• CRO 和風險負責人 Management
• Risk Management 團隊成員
• 合規、法律和IT支持人員
• 股票和信用分析師
• 投資組合經理
• 評級機構分析師

概述：

• 巴塞爾規範簡介和巴塞爾協定修正案 （III）
• 市場、信用、交易對手和流動性風險的法規
• 針對各種風險措施的壓力測試，包括如何制定和提供壓力測試
• 巴塞爾協定 III 對國際銀行業可能產生的影響，包括其實際應用的演示
• 需要新的巴塞爾規範
• 巴塞爾協定 III 規範
• 巴塞爾協定 III 規範的目標
• 巴塞爾協定 III – 時程表

描述：

這個為期四天的活動（CGEIT 培訓）是為考試時間做最後的準備，旨在確保您在第一次嘗試時就通過具有挑戰性的 CGEIT 考試。
CGEIT 資格是 ISACA 授予的國際公認的 IT 治理卓越標誌。它專為負責管理IT治理的專業人員或對IT治理負有重要諮詢或鑒證責任的專業人員而設計。
獲得 CGEIT 身份將為您提供更廣泛的市場認可，並增加高管層的影響力。

目標：

該研討會旨在為代表們準備 CGEIT 考試，使他們能夠補充現有的知識和理解，以便更好地準備通過 ISACA 定義的考試。

目標受眾：

我們的培訓課程面向正在參加 CGEIT 考試且具有豐富 IT 治理經驗的 IT 和業務專業人員。

實現安全的網路應用程式可能很困難，即使對於可能事先使用過各種加密構建塊（例如加密和數位簽名）的開發人員也是如此。為了讓參與者了解這些加密原語的作用和用法，首先給出了安全通信的主要要求（安全確認、完整性、機密性、遠端識別和匿名）的堅實基礎，同時還介紹了可能破壞這些要求的典型問題以及實際解決方案。

由於網路安全的一個關鍵方面是密碼學，因此還討論了對稱密碼學、哈希、非對稱密碼學和密鑰協定中最重要的加密演算法。這些元素不是提供深入的數學背景，而是從開發人員的角度進行討論，展示了與加密使用相關的典型用例示例和實際考慮，例如公鑰基礎設施。介紹了安全通信的許多領域的安全協定，並深入討論了最廣泛使用的協定系列，例如 IPSEC 和 SSL/TLS。

討論了與某些加密演算法和加密協定相關的典型加密漏洞，例如 BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky Thirteen、POODLE 等，以及 RSA 計時攻擊。在每種情況下，都會針對每個問題描述實際考慮和潛在後果，同樣，無需深入數學細節。

最後，由於 XML 技術是網路應用程式數據交換的核心，因此描述了 XML 的安全方面。這包括在 Web 服務和 SOAP 消息中使用 XML 以及 XML 簽名和 XML 加密等保護措施，以及這些保護措施中的弱點和 XML 特定的安全問題，例如 XML 注入、XML 外部實體 （XXE） 攻擊、XML 炸彈和 XPath 注入。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解安全通信的要求
• 瞭解不同 OSI 層的網路攻擊和防禦
• 對密碼學有實際的瞭解
• 瞭解基本安全協定
• 瞭解最近針對加密系統的一些攻擊
• 獲取有關一些最近的相關漏洞的資訊
• 瞭解 Web 服務的安全概念
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員、專業人士

本課程爲期三天，涵蓋C/C++代碼安全的基礎知識，旨在防止惡意用戶利用代碼中的內存管理和輸入處理漏洞。課程將介紹編寫安全代碼的基本原則。

即使是有經驗的Java程序員，也未必完全掌握Java提供的各種安全服務，同樣可能不瞭解與Java編寫的Web應用程序相關的各種漏洞。

本課程除了介紹標準Java版的安全組件外，還涉及Java企業版（JEE）和Web服務的安全問題。在討論具體服務之前，課程會先講解密碼學和安全通信的基礎知識。通過各種練習，參與者可以實踐JEE中的聲明式和編程式安全技術，同時討論Web服務的傳輸層和端到端安全性。所有組件的使用將通過多個實際練習進行演示，參與者可以親自嘗試所討論的API和工具。

課程還詳細講解並解釋了Java語言和平臺中最常見和最嚴重的編程缺陷，以及Web相關的漏洞。除了Java程序員常犯的典型錯誤外，課程還涵蓋了特定於語言的問題和運行時環境引發的問題。所有漏洞和相關攻擊都通過易於理解的練習進行演示，隨後提供推薦的編碼指南和可能的緩解技術。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習超越OWASP十大漏洞的Web漏洞，並瞭解如何避免它們
• 理解Web服務的安全概念
• 學習使用Java開發環境的各種安全功能
• 對密碼學有實際的理解
• 理解Java EE的安全解決方案
• 瞭解典型的編碼錯誤及其避免方法
• 獲取有關Java框架中最新漏洞的信息
• 獲得使用安全測試工具的實踐經驗
• 獲取有關安全編碼實踐的參考資料和進一步閱讀材料

受衆

開發人員

描述

Java語言及其運行時環境（JRE）旨在避免其他語言（如C/C++）中常見的安全漏洞。然而，軟件開發人員和架構師不僅需要了解如何使用Java環境的各種安全功能（正向安全），還應瞭解與Java開發相關的衆多漏洞（負向安全）。

在介紹安全服務之前，課程將簡要概述密碼學的基礎知識，爲理解相關組件的用途和操作提供共同的基礎。這些組件的使用將通過多個實踐練習展示，參與者可以親自嘗試所討論的API。

課程還將講解Java語言和平臺中最常見且嚴重的編程缺陷，涵蓋Java程序員的典型錯誤以及語言和環境特有的問題。所有漏洞和相關攻擊都通過易於理解的練習進行演示，隨後提供推薦的編碼指南和可能的緩解技術。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習OWASP十大漏洞之外的其他Web漏洞，並瞭解如何避免它們
• 學習使用Java開發環境的各種安全功能
• 對密碼學有實際的理解
• 瞭解典型的編碼錯誤及如何避免它們
• 獲取有關Java框架中近期漏洞的信息
• 獲得安全編碼實踐的參考資料和進一步閱讀材料

受衆

開發人員

如今，有多種編程語言可用於將代碼編譯到.NET和ASP.NET框架。該環境爲安全開發提供了強大的工具，但開發人員需要了解如何應用架構和代碼級的編程技術，以實現所需的安全功能，並避免漏洞或限制其利用。

本課程旨在通過大量實踐練習，教會開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，爲某些功能引入不同的實現方式等。

不同漏洞的介紹從展示使用.NET時常見的一些典型編程問題開始，而ASP.NET漏洞的討論還涉及各種環境設置及其影響。最後，ASP.NET特定漏洞的主題不僅涉及一些常見的Web應用安全挑戰，還涉及特殊問題和攻擊方法，如攻擊ViewState或字符串終止攻擊。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習OWASP Top Ten之外的Web漏洞，並瞭解如何避免它們
• 學習使用.NET開發環境的各種安全功能
• 獲得使用安全測試工具的實踐經驗
• 瞭解典型的編碼錯誤及如何避免它們
• 獲取一些最近的.NET和ASP.NET漏洞信息
• 獲取安全編碼實踐的參考資料和進一步閱讀材料

目標受衆

開發人員

該課程為 PHP 開發人員提供了必要的基本技能，以使其應用程式能夠抵禦通過 Internet 的現代攻擊。通過基於 PHP 的示例討論了 Web 漏洞，這些示例超出了 OWASP 前十名，解決了各種注入攻擊、腳本注入、針對 PHP 會話處理的攻擊、不安全的直接物件引用、檔上傳問題等等。PHP 相關的漏洞被歸類為標準漏洞類型，包括缺失或不正確的輸入驗證、不正確的錯誤和異常處理、安全功能的不當使用以及與時間和狀態相關的問題。對於後者，我們討論了諸如 open_basedir 規避、通過magic float拒絕服務或哈希表碰撞攻擊等攻擊。在所有情況下，參與者都將熟悉用於減輕入伍風險的最重要技術和功能。

特別關注用戶端安全性，解決 JavaScript、Ajax 和 HTML5 的安全問題。引入了許多與 PHP 相關的擴展，例如用於加密的 hash、mcrypt 和 OpenSSL，或用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。最好的強化實踐是與 PHP 配置（設置 php.ini）、Apache 和一般伺服器相關的。最後，概述了開發人員和測試人員可以使用的各種安全測試工具和技術，包括安全掃描器、滲透測試和漏洞利用包、嗅探器、代理伺服器、模糊工具和靜態原始碼分析器。

漏洞的引入和配置實踐都得到了許多動手練習的支持，這些練習演示了成功攻擊的後果，展示了如何應用緩解技術，並介紹了各種擴展和工具的使用。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解 OWASP Top 10 之後的 Web 漏洞，並知道如何避免它們
• 瞭解用戶端漏洞和安全編碼實踐
• 對密碼學有實際的瞭解
• 學習使用 PHP 的各種安全功能
• 瞭解典型的編碼錯誤以及如何避免這些錯誤
• 瞭解 PHP 框架的最新漏洞
• 獲取有關使用安全測試工具的實用知識
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員

綜合 SDL 核心培訓通過 Microsoft 安全開發生命週期 (SDL) 深入介紹了安全軟件設計、開發和測試。它提供了 SDL 基礎構建模塊的 100 級概述，隨後介紹了在開發過程的早期階段應用的設計技術，以檢測和修復缺陷。

在處理開發階段時，本課程概述了託管代碼和本機代碼中典型的安全相關編程錯誤。通過一系列實踐練習，參與者可以瞭解所討論漏洞的攻擊方法以及相關的緩解技術，體驗即時黑客攻擊的樂趣。介紹不同的安全測試方法後，演示了各種測試工具的有效性。參與者可以通過將工具應用於已討論的易受攻擊的代碼，瞭解這些工具的操作。

參與者將瞭解

安全、IT 安全和安全編碼的基本概念

熟悉 Microsoft 安全開發生命週期的關鍵步驟

學習安全設計和開發實踐

瞭解安全實施原則

理解安全測試方法論

• 獲取安全編碼實踐的來源和進一步閱讀材料

受衆

開發人員、經理

保護可通過Web訪問的應用程序，需要時刻了解當前攻擊方法和趨勢的安全專業人員。存在多種技術和環境，可以舒適地開發Web應用程序。不僅要了解這些平臺相關的安全問題，還要了解所有適用於各種開發工具的通用漏洞。

本課程概述了Web應用程序中的適用安全解決方案，特別關注最重要的加密解決方案。各種Web應用程序漏洞在服務器端（遵循OWASP Top Ten）和客戶端都有所展示，通過相關攻擊進行演示，並隨後介紹推薦的編碼技術和緩解方法，以避免相關問題。安全編碼的主題通過討論輸入驗證、安全功能的不當使用和代碼質量等典型安全相關編程錯誤來總結。

測試在確保Web應用程序的安全性和穩健性方面起着非常重要的作用。可以應用各種方法——從高級審計到滲透測試再到道德黑客——來發現不同類型的漏洞。然而，如果想超越容易發現的問題，安全測試應精心計劃並正確執行。請記住：安全測試人員應儘可能發現所有漏洞以保護系統，而攻擊者只需找到一個可利用的漏洞即可滲透系統。

實踐練習將幫助理解Web應用程序漏洞、編程錯誤以及最重要的緩解技術，同時通過動手試用各種測試工具，從安全掃描器、嗅探器、代理服務器、模糊測試工具到靜態源代碼分析器，本課程提供了第二天即可在工作場所應用的必備實踐技能。

參加本課程的學員將

• 瞭解安全、IT安全和安全編碼的基本概念
• 學習超越OWASP Top Ten的Web漏洞，並瞭解如何避免它們
• 學習客戶端漏洞和安全編碼實踐
• 對密碼學有實際的理解
• 瞭解安全測試方法和方法論
• 獲得使用安全測試技術和工具的實踐經驗
• 瞭解各種平臺、框架和庫中的最新漏洞
• 獲取安全編碼實踐的來源和進一步閱讀材料

受衆

開發人員、測試人員

本課程爲講師指導的培訓（線上或線下），旨在幫助支付服務合規專業人員創建、實施和執行組織內的合規計劃。

培訓結束後，參與者將能夠：

• 瞭解政府監管機構爲支付服務提供商制定的規則。
• 創建滿足政府法規所需的內部政策和程序。
• 實施符合相關法律的合規計劃。
• 確保所有公司流程和程序符合合規計劃。
• 維護企業聲譽，同時保護其免受訴訟。

網絡安全是通過應用技術、控制和流程來保護計算機系統、服務器、網絡、設備、程序和數據免受惡意網絡攻擊的實踐。

本次由講師指導的培訓（線上或線下）面向所有希望學習如何保護互聯網連接系統免受各種網絡威脅的人員。

培訓結束後，參與者將能夠：

• 理解網絡安全的概念。
• 學習並理解不同的網絡安全威脅。
• 學習保護互聯網連接系統免受網絡攻擊的流程和最佳實踐。

課程形式

• 互動式講座和討論。
• 大量練習和實踐。
• 在實驗室環境中進行實際操作。

課程定製選項

• 如需爲本課程定製培訓，請聯繫我們安排。

本課程由講師指導，採用線下或線上培訓形式，面向希望在其組織中學習和應用網絡安全實踐、流程和工具的IT專業人員。

通過本課程，參與者將能夠：

• 理解網絡安全的概念、定義、架構和原則。
• 學習如何保護和保護數字資產（數據網、系統、應用和數據）。
• 實施安全模型、框架、操作技術和事件處理。
• 評估並減輕網絡攻擊、風險、威脅和漏洞的影響。
• 深入瞭解新興技術帶來的網絡安全挑戰。

本次由講師指導的hong-kong培訓（線上或線下）面向希望深入瞭解CyBOK並加強網絡安全理論和應用技能的軟件工程師和IT專業人士。

通過本次培訓，參與者將能夠：

• 理解網絡安全的基本概念、定義和原則。
• 通過實施CyBOK知識領域，獲得深入的網絡安全專業知識。
• 掌握廣泛且基礎的知識，以操作CyBOK框架。
• 促進社區和組織的能力提升，以加強對數據安全和隱私的關注。
• 擴大獲得網絡安全專業認證和資質的機會。

在這個講師指導的培訓課程中，學員將學習如何制定適當的安全策略，以應對DevOps安全挑戰。

本課程深入介紹新頒佈的無障礙法律，並幫助開發者掌握設計、開發和維護完全無障礙應用的實際技能。課程從法律的重要性和影響背景討論開始，迅速轉向實踐編碼、工具和測試技術，以確保合規性併爲殘障用戶提供包容性。

本課程為領導者和管理者概述了與網路安全相關的問題和活動。

領導者將收到各種主題的信息，這些資訊將建立他們的知識並磨練有關網路安全威脅的執行決策。
 

在本次培訓結束時，參與者將能夠：

• 瞭解互聯網、社交網路隱私
• 瞭解 PII 及其重要性
• 瞭解如何保護在線啟動
• 知道如何維護業務用戶的隱私
• 瞭解更多保護隱私的網路法律

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在即時實驗室環境中動手實施。

課程自定義選項

• 要申請本課程的定製培訓，請聯繫我們進行安排。

這種由講師指導的現場培訓（線上或現場）面向希望使用 FortiGate NGFW 的高級安全驅動網路系統來保護其組織免受內部和外部威脅的安全工程師和系統管理員。

在培訓結束時，參與者將能夠：

• 安裝並配置首選的 FortiGate NGFW 軟體和硬體模型。
• 操作和使用 FortiGate NGFW 以提高系統管理任務的效率。
• 使用 FortiGate 功能管理各種形式的外部和內部威脅。
• 將 FortiGate Security Fabric 安全架構與整個 IT 基礎架構集成，以提供快速的自動化保護。
• 通過獨立且持續的 FortiGate 威脅情報，確保長期抵禦攻擊。
• 對與 FortiGate NGFW 相關的最常見防火牆系統設置錯誤進行故障排除。
• 在其他企業應用程式中實施 Fortinet 安全解決方案。

此講師指導的 hong-kong 現場培訓（在線或現場）面向希望使用 FreeIPA 集中其組織使用者、組和計算機的身份驗證、授權和帳戶資訊的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 FreeIPA。
• 從單個中心位置管理Linux 使用者和用戶端。
• 使用 FreeIPA 的 CLI、Web UI 和 RPC 介面來設置和管理許可權。
• 在所有系統、服務和應用程式中啟用單點登錄身份驗證。
• 將 FreeIPA 與 Windows Active Directory 集成。
• 備份、複製和遷移 FreeIPA 伺服器。

這種由講師指導的現場培訓（線上或現場）是針對希望使用 Nmap 保護其組織網路的軟體測試人員。

在培訓結束時，參與者將能夠：

• 設置必要的測試環境以開始使用 Nmap。
• 掃描網路系統是否存在安全漏洞。
• 發現活躍和易受攻擊的主機。

此講師指導的 hong-kong 現場培訓（在線或現場）面向希望使用 Okta 進行身份和訪問管理的系統管理員。

在本次培訓結束時，參與者將能夠：

• 配置、集成和管理 Okta。
• 將 Okta 集成到現有應用程式中。
• 通過多重身份驗證實施安全性。

本次由講師指導的培訓在hong-kong（線上或線下）進行，面向中級系統管理員和IT專業人員，他們希望使用OpenLDAP安裝、配置、管理和保護LDAP目錄。

培訓結束後，參與者將能夠：

• 理解LDAP目錄的結構和操作。
• 在各種部署環境中安裝和配置OpenLDAP。
• 實施訪問控制、認證和複製機制。
• 將OpenLDAP與第三方服務和應用程序結合使用。

這種講師指導的現場培訓在 hong-kong（在線或現場）面向希望使用 OpenAM 來管理 Web 應用程式的身份和訪問控制的系統管理員。

在本次培訓結束時，參與者將能夠：

• 設置必要的伺服器環境以開始使用 OpenAM 配置身份驗證和存取控制。
• 為 Web 應用程式實施單點登錄 （SSO）、多重身份驗證 （MFA） 和使用者自助服務功能。
• 使用聯合身份驗證服務（OAuth 2.0、OpenID、SAML v2.0 等）跨不同系統或應用程式安全地擴展身份管理。
• Access 並通過 REST API 管理身份驗證、授權和身份服務。

此講師指導的現場培訓hong-kong（在線或現場）面向希望在生產環境中使用 OpenDJ 管理其組織使用者憑據的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 OpenDJ。
• 維護 OpenDJ 伺服器，包括監控、故障排除和性能優化。
• 創建和管理多個 OpenDJ 資料庫。
• 備份和遷移 OpenDJ 伺服器。

OpenVAS 是一個高級開源框架，由用於網路漏洞掃描和管理的多種服務和工具組成。

在這個由講師指導的現場培訓中，參與者將學習如何使用 OpenVAS 進行網路漏洞掃描。

在本次培訓結束時，參與者將能夠：

• 安裝與設定OpenVAS
• 瞭解 OpenVAS 的基本特性和元件
• 使用 OpenVAS 配置和實施網路漏洞掃描
• 查看和解釋 OpenVAS 個掃描結果

觀眾

• 網路工程師
• 網路管理員

課程形式

• 部分講座、部分討論、練習和大量動手實踐

注意

• 要申請本課程的定製培訓，請聯繫我們進行安排。

本課程在hong-kong旨在幫助以下方面：

1. 幫助開發者掌握撰寫安全編碼的技巧
2. 幫助軟體測試人員在應用程式發佈到生產環境之前測試其安全性
3. 幫助軟體架構師了解應用程式周圍的風險
4. 幫助團隊領導者為開發者設定安全基準
5. 幫助網站管理員配置伺服器以避免錯誤配置

本課程通過Open Web Application Security Project (OWASP) 的測試方法，涵蓋Java的安全編碼概念和原則。Open Web Application Security Project是一個線上社區，致力於創建免費的文章、方法論、文檔、工具和技術，專注於Web應用安全領域。

本課程涵蓋通過開放Web應用安全項目（OWASP）測試方法論的ASP.net安全編碼概念和原則。OWASP是一個線上社區，提供免費的文章、方法論、文檔、工具和技術，專注於Web應用安全領域。

本課程探討了.NET框架的安全特性，以及如何保護Web應用程序。