Corso di formazione Tecnologia di registrazione delle sessioni utente per sicurezza e conformità

Questo corso formativo tenuto da istruttori in Italia (online o in sede) è rivolto agli amministratori di sistema che desiderano utilizzare il 389 Directory Server per configurare e gestire l’autenticazione e l’autorizzazione basate su LDAP.

Al termine del corso, i partecipanti saranno in grado di:

• Installare e configurare il 389 Directory Server.
• Comprendere le funzionalità e l’architettura del 389 Directory Server.
• Impostare correttamente il server directory tramite la console web e la riga di comando.
• Configurare e monitorare la replicazione per garantire alta disponibilità ed equilibrato carico sui server.
• Gestione dell’autenticazione LDAP mediante SSSD, al fine di ottenere prestazioni ottimali.
• Integrare il 389 Directory Server con Microsoft Active Directory.

Questo corso dal vivo, con istruttore, a Italia (online o in loco) è rivolto ad amministratori di sistema che desiderano utilizzare Microsoft Active Directory per gestire e garantire la sicurezza dell'accesso ai dati.

Al termine di questo corso, i partecipanti saranno in grado di:

• Configurare e installare Active Directory.
• Creare un dominio e definire i diritti di accesso per utenti e dispositivi.
• Gestire utenti e macchine tramite Criteri di gruppo (Group Policy).
• Controllare l'accesso ai server file.
• Configurare il servizio Certificati e gestire i certificati.
• Implementare e gestire servizi come crittografia, certificati e autenticazione.

Oggi sono disponibili numerosi linguaggi di programmazione per compilare codice da utilizzare con i framework .NET e ASP.NET. Questo ambiente offre strumenti potenti per lo sviluppo sicuro, ma gli sviluppatori devono saper applicare tecniche di progettazione e programmazione in grado di implementare le funzionalità di sicurezza desiderate e di prevenire o limitare l’exploit di vulnerabilità.

L’obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire che codice non attendibile esegua operazioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, implementare chiamate remote tra procedure, gestire le sessioni utente, introdurre diverse implementazioni per determinate funzionalità, e molto altro ancora.

L’analisi delle varie vulnerabilità inizia presentando alcuni tipici errori di programmazione commessi nell’utilizzo di .NET; la trattazione delle problematiche di sicurezza relative ad ASP.NET riguarda invece diversi aspetti configurativi dell’ambiente e i loro effetti. Infine, il tema delle vulnerabilità specifiche di ASP.NET affronta non solo le sfide generali in materia di sicurezza delle applicazioni web, ma anche problematiche particolari e metodi di attacco come gli assalti al ViewState o gli attacchi basati sulla terminazione delle stringhe.

Alla fine del corso i partecipanti saranno in grado di

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori delle cosiddette “Top Ten” di OWASP e imparare a evitarle
• Saper utilizzare i vari strumenti di sicurezza offerti dall’ambiente di sviluppo .NET
• Acquisire competenze pratiche nell’utilizzo degli strumenti di test della sicurezza
• Riconoscere gli errori tipici nella scrittura del codice e imparare a evitarli
• Ottenere informazioni su alcune recenti vulnerabilità emerse in .NET e ASP.NET
• Conoscere fonti e materiale didattico ulteriore sui best practice per una programmazione sicura

Destinatari del corso

Sviluppatori

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

Questo corso pratico e guidato da istruttore in Italia (online o in sede) si rivolge agli amministratori di sistema che desiderano utilizzare FreeIPA per centralizzare le informazioni relative all’autenticazione, all’autorizzazione e ai conti degli utenti, dei gruppi e delle macchine della loro organizzazione.

Al termine del corso i partecipanti saranno in grado di:

• Installare e configurare FreeIPA.
• Gestire utenti e client Linux da un’unica posizione centrale.
• Utilizzare l’interfaccia a riga di comando, quella web e l’interfaccia RPC per impostare e gestire le autorizzazioni.
• Abilitare l’autenticazione Single Sign On su tutti i sistemi, servizi e applicazioni.
• Integrare FreeIPA con Active Directory di Windows.
• Eseguire il backup, la replicazione e la migrazione di un server FreeIPA.

Questo corso formativo in presenza o online, tenuto da istruttori esperti, si rivolge agli amministratori di sistema che desiderano utilizzare Okta per la gestione delle identità e degli accessi.

Al termine del corso i partecipanti saranno in grado di:

• Configurare, integrare e gestire Okta.
• Integrare Okta in un’applicazione già esistente.
• Reforzare la sicurezza tramite l’autenticazione a più fattori.

OpenLDAP è un software open source utilizzato per l'implementazione del protocollo LDAP (Lightweight Directory Access Protocol), che consente la gestione e l'accesso ai cataloghi di informazioni. Si tratta di un server directory molto diffuso, in grado di memorizzare e condividere dati relativi a utenti, gruppi, risorse di rete e altri elementi presenti nella rete.