Corso di formazione Introduzione alla Sicurezza delle Informazioni e Tracciamento di un Percorso di Carriera

Oggi sono disponibili numerosi linguaggi di programmazione per compilare codice da utilizzare con i framework .NET e ASP.NET. Questo ambiente offre strumenti potenti per lo sviluppo sicuro, ma gli sviluppatori devono saper applicare tecniche di progettazione e programmazione in grado di implementare le funzionalità di sicurezza desiderate e di prevenire o limitare l’exploit di vulnerabilità.

L’obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire che codice non attendibile esegua operazioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, implementare chiamate remote tra procedure, gestire le sessioni utente, introdurre diverse implementazioni per determinate funzionalità, e molto altro ancora.

L’analisi delle varie vulnerabilità inizia presentando alcuni tipici errori di programmazione commessi nell’utilizzo di .NET; la trattazione delle problematiche di sicurezza relative ad ASP.NET riguarda invece diversi aspetti configurativi dell’ambiente e i loro effetti. Infine, il tema delle vulnerabilità specifiche di ASP.NET affronta non solo le sfide generali in materia di sicurezza delle applicazioni web, ma anche problematiche particolari e metodi di attacco come gli assalti al ViewState o gli attacchi basati sulla terminazione delle stringhe.

Alla fine del corso i partecipanti saranno in grado di

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori delle cosiddette “Top Ten” di OWASP e imparare a evitarle
• Saper utilizzare i vari strumenti di sicurezza offerti dall’ambiente di sviluppo .NET
• Acquisire competenze pratiche nell’utilizzo degli strumenti di test della sicurezza
• Riconoscere gli errori tipici nella scrittura del codice e imparare a evitarli
• Ottenere informazioni su alcune recenti vulnerabilità emerse in .NET e ASP.NET
• Conoscere fonti e materiale didattico ulteriore sui best practice per una programmazione sicura

Destinatari del corso

Sviluppatori

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

Questo corso formativo in presenza o online, tenuto da istruttori esperti, si rivolge a amministratori di rete alle prime armi che desiderano utilizzare il FortiGate 1100E per gestire e proteggere efficacemente i propri ambienti di rete.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’architettura di base e le caratteristiche principali del FortiGate 1100E.
• Imparare a implementare il FortiGate 1100E in diversi contesti di rete.
• Ottenere esperienza pratica nelle operazioni fondamentali di configurazione e gestione.
• Comprendere le policy di sicurezza, la traduzione di indirizzi di rete (NAT) e le reti VPN.
• Saper monitorare e mantenere correttamente il FortiGate 1100E.

Questo corso formativo, tenuto da istruttori e svolto in modalità online o presso la sede del cliente, è rivolto a professionisti di livello intermedio nel settore delle reti e della sicurezza informatica che desiderano gestire ed ottimizzare le proprie reti utilizzando il dispositivo Fortigate 600E. Un focus particolare viene posto sulla configurazione dei sistemi ad alta disponibilità, al fine di garantire maggiore affidabilità e performance.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere le caratteristiche, le specifiche tecniche e il funzionamento del firewall Fortigate 600E.
• Eseguire la configurazione iniziale del dispositivo, comprese operazioni basilari come l’impostazione delle interfacce di rete, i parametri di instradamento e le prime politiche di sicurezza.
• Configurare ed amministrare funzionalità avanzate di protezione quali SSL VPN, autenticazione degli utenti, antivirus, sistema di prevenzione delle intrusioni (IPS), filtraggio web e protezione contro il malware per difendere la rete da svariate minacce.
• Diagnosticare problemi frequenti nei sistemi ad alta disponibilità e gestire in modo efficace tali ambienti.

Questa formazione live con istruttore in Italia (online o in presenza) è rivolta ad amministratori di rete di livello intermedio che desiderano gestire e proteggere le proprie reti utilizzando i firewall FortiGate.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le funzionalità di FortiGate, in particolare quelle introdotte o potenziate nella versione 7.4.
• Configurare e gestire i dispositivi FortiGate e implementare funzionalità avanzate di sicurezza.
• Implementare e gestire misure di sicurezza avanzate come IPS, antivirus, filtraggio web e gestione delle minacce.
• Monitorare le attività di rete, analizzare i log e generare report per audit e conformità.

Questo corso dal vivo con istruttore in Italia (online o in presenza) è rivolto ad amministratori di rete di livello intermedio che desiderano acquisire le competenze essenziali per gestire, amministrare, monitorare e mantenere i sistemi di sicurezza Fortinet.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Configurare e gestire i firewall FortiGate.
• Monitorare il traffico di rete e gestire gli incidenti con FortiAnalyzer.
• Automatizzare le attività e gestire le politiche tramite FortiManager.
• Applicare strategie di manutenzione preventiva ed risolvere i problemi di rete.

Questo corso in Italia si propone di contribuire a quanto segue:

1. Aiutare gli sviluppatori a padroneggiare le tecniche di scrittura di codice sicuro
2. Aiutare i tester software a verificare la sicurezza dell'applicazione prima del rilascio nell'ambiente di produzione
3. Aiutare gli architetti software a comprendere i rischi associati alle applicazioni
4. Aiutare i team leader a definire i parametri di sicurezza di base per gli sviluppatori
5. Aiutare i Webmaster a configurare i server per evitare errori di configurazione