Sicurezza dei sistemi informativi Formazione in Italia

Questo corso dal vivo con istruttore in Italia (online o in presenza) è rivolto ad amministratori di rete di livello intermedio che desiderano acquisire le competenze essenziali per gestire, amministrare, monitorare e mantenere i sistemi di sicurezza Fortinet.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Configurare e gestire i firewall FortiGate.
• Monitorare il traffico di rete e gestire gli incidenti con FortiAnalyzer.
• Automatizzare le attività e gestire le politiche tramite FortiManager.
• Applicare strategie di manutenzione preventiva ed risolvere i problemi di rete.

Questo corso formativo in presenza o online, tenuto da istruttori esperti, si rivolge a amministratori di rete alle prime armi che desiderano utilizzare il FortiGate 1100E per gestire e proteggere efficacemente i propri ambienti di rete.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’architettura di base e le caratteristiche principali del FortiGate 1100E.
• Imparare a implementare il FortiGate 1100E in diversi contesti di rete.
• Ottenere esperienza pratica nelle operazioni fondamentali di configurazione e gestione.
• Comprendere le policy di sicurezza, la traduzione di indirizzi di rete (NAT) e le reti VPN.
• Saper monitorare e mantenere correttamente il FortiGate 1100E.

Questa formazione live con istruttore in Italia (online o in presenza) è rivolta ad amministratori di rete di livello intermedio che desiderano gestire e proteggere le proprie reti utilizzando i firewall FortiGate.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le funzionalità di FortiGate, in particolare quelle introdotte o potenziate nella versione 7.4.
• Configurare e gestire i dispositivi FortiGate e implementare funzionalità avanzate di sicurezza.
• Implementare e gestire misure di sicurezza avanzate come IPS, antivirus, filtraggio web e gestione delle minacce.
• Monitorare le attività di rete, analizzare i log e generare report per audit e conformità.

Il corso formativo in presenza, guidato da un istruttore Italia (sia online che in sede), si rivolge a professionisti tecnici di livello intermedio desiderosi di approfondire gli aspetti tecnici e le funzionalità della gamma di prodotti Fortinet, per poter consigliare, vendere ed implementare con successo tali soluzioni.

Al termine del corso i partecipanti saranno in grado di:

• Acquisire una conoscenza approfondita delle soluzioni e dei prodotti avanzati di sicurezza proposti da Fortinet.
• Comprendere le caratteristiche tecniche, i vantaggi e gli scenari di implementazione per ciascun prodotto principale di Fortinet.
• Configurare, gestire e risolvere eventuali problemi nelle soluzioni Fortinet in ambienti diversificati.
• Utilizzare i prodotti Fortinet per affrontare sfide e requisiti di sicurezza complessi.

Questo corso, tenuto da un istruttore in modalità online o in presenza, è rivolto a professionisti tecnici alle prime armi che desiderano apprendere il concetto di Security Fabric e il modo in cui si è evoluto per rispondere alle esigenze di sicurezza informatica delle organizzazioni.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’evoluzione della cybersecurity e il suo impatto sulle tecnologie di sicurezza attuali.
• Utilizzare i prodotti Fortinet per proteggersi da tipologie specifiche di minacce e attacchi informatici.
• Comprendere le capacità di integrazione e automazione offerte dalle soluzioni Fortinet nel fornire una risposta coordinata agli incidenti informatici.

Questo corso pratico, tenuto da istruttori in Italia (online o in aula), è rivolto ai professionisti della sicurezza che desiderano imparare a risolvere i problemi legati ai firewall di nuova generazione prodotti da Palo Alto Networks.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’architettura dei firewall di nuova generazione.
• Indagare e risolvere problemi di rete utilizzando gli strumenti forniti dal firewall.
• Analizzare log complessi per affrontare situazioni reali.

Si tratta di un corso intensivo con docente in Italia (online o in sede) rivolto a professionisti alle prime armi nel settore della sicurezza di rete che desiderano comprendere i principi fondamentali della cybersecurity e il contesto attuale delle minacce globali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’attuale panorama globale delle minacce e identificare i principali tipi di attaccanti informatici.
• Riconoscere i principali tipi di malware nonché i meccanismi alla base degli attacchi informatici.
• Afferrare i concetti base della sicurezza di rete e l’importanza di un approccio multi-strato alla protezione dei sistemi.
• Conoscere il Security Fabric di Fortinet e il modo in cui contribuisce a rispondere alle sfide odierne in ambito cybersecurity.

Questo corso formativo dal vivo, con docente in carne ed ossa Italia (sia online che in sede), si rivolge a professionisti della rete e della sicurezza di livello intermedio desiderosi di implementare, gestire e proteggere efficacemente le soluzioni SD-WAN.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali, i vantaggi e le sfide legati alle tecnologie SD-WAN.
• Progettare un’architettura SD-WAN personalizzata in base alle esigenze aziendali e implementarla correttamente.
• Mettere in atto e gestire le funzionalità di sicurezza all’interno di una rete SD-WAN.
• Monitorare, amministrare e risolvere eventuali problemi negli ambienti SD-WAN.

Questo corso formativo, tenuto da istruttori e svolto in modalità online o presso la sede del cliente, è rivolto a professionisti di livello intermedio nel settore delle reti e della sicurezza informatica che desiderano gestire ed ottimizzare le proprie reti utilizzando il dispositivo Fortigate 600E. Un focus particolare viene posto sulla configurazione dei sistemi ad alta disponibilità, al fine di garantire maggiore affidabilità e performance.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere le caratteristiche, le specifiche tecniche e il funzionamento del firewall Fortigate 600E.
• Eseguire la configurazione iniziale del dispositivo, comprese operazioni basilari come l’impostazione delle interfacce di rete, i parametri di instradamento e le prime politiche di sicurezza.
• Configurare ed amministrare funzionalità avanzate di protezione quali SSL VPN, autenticazione degli utenti, antivirus, sistema di prevenzione delle intrusioni (IPS), filtraggio web e protezione contro il malware per difendere la rete da svariate minacce.
• Diagnosticare problemi frequenti nei sistemi ad alta disponibilità e gestire in modo efficace tali ambienti.

Questo corso formativo dal vivo, tenuto da un istruttore in Italia (online o in loco), è indirizzato a tecnici specializzati, amministratori di sistema e a chiunque desideri imparare le procedure corrette per l’installazione, l’utilizzo e la gestione del sistema di sicurezza Honeywell.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali relativi ai componenti dei sistemi di sicurezza Honeywell.
• Eseguire correttamente l’installazione e la manutenzione del sistema di sicurezza Honeywell.
• Utilizzare gli strumenti di manutenzione e il pannello di gestione offerti da Honeywell per controllare efficacemente il sistema.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è rivolto a professionisti IT di livello intermedio che desiderano utilizzare e gestire efficacemente Sophos XG Firewall per rafforzare la sicurezza informatica delle proprie organizzazioni o dei propri clienti.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere le funzionalità e le capacità di Sophos XG Firewall.
• Eseguire la configurazione iniziale, impostare le interfacce di rete e creare gestione delle policy e regole del firewall.
• Saper integrare il firewall con diversi servizi di autenticazione.
• Utilizzare gli strumenti di monitoraggio e reportistica offerti da Sophos XG Firewall per tenere sotto controllo la sicurezza della rete.

Questo corso formativo, tenuto da istruttori e svolto in Italia (online o in presenza), è rivolto a sviluppatori di livello intermedio ed avanzato che desiderano comprendere ed applicare le best practice di programmazione sicura, individuare i rischi legati alla sicurezza nei software e implementare misure difensive contro le minacce informatiche.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere le vulnerabilità di sicurezza più comuni nelle applicazioni web e software.
• Analizzare le minacce alla sicurezza nonché le tecniche di exploit utilizzate dagli attaccanti.
• Applicare pratiche di programmazione sicura per ridurre i rischi legati alla sicurezza.
• Utilizzare strumenti di test di sicurezza per individuare e correggere eventuali vulnerabilità.

Questo corso formativo dal vivo, tenuto da istruttori Italia (in modalità online o in sede), è indirizzato ai professionisti della sicurezza che desiderano acquisire le competenze di base per gestire i firewall di nuova generazione prodotti da Palo Alto Networks.

Al termine del corso, i partecipanti saranno in grado di:

• Configurare e gestire le funzionalità fondamentali dei firewall di Palo Alto Networks.
• Gestione delle policy di sicurezza e di NAT.
• Implementazione di strategie per la prevenzione delle minacce.
• Monitoraggio del traffico di rete e delle potenziali minacce.

Questo corso formativo in diretta, tenuto da un istruttore in Italia (online o presenziale), è rivolto a ingegneri che desiderano proteggere i veicoli connessi dagli attacchi informatici.

Alla fine del corso, i partecipanti saranno in grado di:

• Implementare misure di sicurezza informatica nei sistemi automotive.
• Scegliere le tecnologie, gli strumenti e gli approcci più adatti.

Oggi sono disponibili numerosi linguaggi di programmazione per compilare codice da utilizzare con i framework .NET e ASP.NET. Questo ambiente offre strumenti potenti per lo sviluppo sicuro, ma gli sviluppatori devono saper applicare tecniche di progettazione e programmazione in grado di implementare le funzionalità di sicurezza desiderate e di prevenire o limitare l’exploit di vulnerabilità.

L’obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire che codice non attendibile esegua operazioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, implementare chiamate remote tra procedure, gestire le sessioni utente, introdurre diverse implementazioni per determinate funzionalità, e molto altro ancora.

L’analisi delle varie vulnerabilità inizia presentando alcuni tipici errori di programmazione commessi nell’utilizzo di .NET; la trattazione delle problematiche di sicurezza relative ad ASP.NET riguarda invece diversi aspetti configurativi dell’ambiente e i loro effetti. Infine, il tema delle vulnerabilità specifiche di ASP.NET affronta non solo le sfide generali in materia di sicurezza delle applicazioni web, ma anche problematiche particolari e metodi di attacco come gli assalti al ViewState o gli attacchi basati sulla terminazione delle stringhe.

Alla fine del corso i partecipanti saranno in grado di

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori delle cosiddette “Top Ten” di OWASP e imparare a evitarle
• Saper utilizzare i vari strumenti di sicurezza offerti dall’ambiente di sviluppo .NET
• Acquisire competenze pratiche nell’utilizzo degli strumenti di test della sicurezza
• Riconoscere gli errori tipici nella scrittura del codice e imparare a evitarli
• Ottenere informazioni su alcune recenti vulnerabilità emerse in .NET e ASP.NET
• Conoscere fonti e materiale didattico ulteriore sui best practice per una programmazione sicura

Destinatari del corso

Sviluppatori

Si tratta di un training dal vivo, guidato da istruttori (sia online che in presenza), rivolto a professionisti tecnici desiderosi di implementare e gestire piattaforme open source di collaborazione che garantiscano la sovranità dei dati, mantenendo al contempo elevate capacità di comunicazione tra i team.

Al termine del corso, i partecipanti saranno in grado di valutare le soluzioni disponibili, implementare infrastrutture auto-ospitate, configurare aspetti di sicurezza e integrazione, effettuare migrazioni senza interruzioni e definire procedure operative adeguate.

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

Questo corso di formazione dal vivo, tenuto da un istruttore in Italia, introduce le architetture dei sistemi, i sistemi operativi, le reti, l’archiviazione e gli aspetti crittografici da considerare nella progettazione di sistemi embedded sicuri.

Al termine del corso, i partecipanti avranno una solida comprensione dei principi, delle problematiche e delle tecnologie legate alla sicurezza. Ancora più importante, saranno in grado di applicare le tecniche necessarie per sviluppare software embedded affidabili e sicuri.

Questo corso formativo, tenuto da istruttori ed erogato in modalità Italia (online o in presenza), è rivolto a ingegneri della sicurezza e responsabili della conformità che desiderano rafforzare la sicurezza delle loro implementazioni EXO, gestire l’accesso ai modelli e governare i flussi di lavoro legati all’intelligenza artificiale interamente localizzati.

Questo corso formativo, tenuto da istruttori e svolto in Italia (online o in presenza), si rivolge agli amministratori di sistema e ai professionisti IT desiderosi di utilizzare RSPAMD, SpamAssassin e DMARC per proteggere i server email auto-ospitati.

Al termine del corso, i partecipanti saranno in grado di configurare soluzioni antispam, implementare protocolli di autenticazione email e mantenere una rete postale sicura e autonoma.

Questo corso formativo dal vivo in Italia (online o in sede) si rivolge a ingegneri di rete e professionisti delle infrastrutture che desiderano utilizzare SONiC e ONL per implementare e gestire infrastrutture di rete aperte su switch “white-box”.

Al termine del corso, i partecipanti saranno in grado di comprendere l’architettura di SONiC e ONL, implementare sistemi operativi di rete open source su hardware “white-box”, configurare funzionalità di rete nonché installare strumenti di monitoraggio e automazione.

Questo corso formativo dal vivo tenuto da istruttori in Italia (online o in presenza) è rivolto a chi desidera effettuare indagini su terzi proteggendosi al contempo da eventuali controindagini.

Al termine del percorso, i partecipanti saranno in grado di:

• Installare e configurare strumenti avanzati per l’esecuzione di attività OSINT.
• Utilizzare tecniche avanzate per raccogliere dati pubblicamente disponibili utili alle indagini.
• Analizzare in modo efficiente ingenti quantità di informazioni.
• Redigere rapporti d’intelligence basati sui risultati ottenuti.
• Sfruttare strumenti basati sull’Intelligenza Artificiale per il riconoscimento facciale e l’analisi del sentiment.
• Definire una strategia chiara che indirighi gli sforzi verso i dati più rilevanti ed utilizzabili in base all’obiettivo prefissato.

Questo corso in Italia si propone di contribuire a quanto segue:

1. Aiutare gli sviluppatori a padroneggiare le tecniche di scrittura di codice sicuro
2. Aiutare i tester software a verificare la sicurezza dell'applicazione prima del rilascio nell'ambiente di produzione
3. Aiutare gli architetti software a comprendere i rischi associati alle applicazioni
4. Aiutare i team leader a definire i parametri di sicurezza di base per gli sviluppatori
5. Aiutare i Webmaster a configurare i server per evitare errori di configurazione

Il corso "Sicurezza delle Reti Informatiche – Come Proteggere i Propri Servizi" illustra i principali meccanismi e strumenti utilizzati per la protezione delle infrastrutture di rete moderne. Vengono esaminate le modalità per garantire riservatezza e integrità dei dati, l’utilizzo della crittografia e dei certificati, nonché i fondamenti dell’infrastruttura a chiave pubblica (PKI) e le tecniche per la memorizzazione sicura delle password. Il programma include anche un’analisi approfondita dei protocolli di rete volti alla sicurezza, dei sistemi di protezione generale, delle misure specifiche per reti wireless, del collegamento tra sedi aziendali e, infine, dei test di valutazione della sicurezza mediante penetration testing, analisi di vulnerabilità e rilevamento di potenziali rischi.

Il corso “Test di Penetrazione – Rilevamento e Sfruttamento delle Vulnerabilità” tratta in modo approfondito le tematiche relative alla valutazione pratica della sicurezza delle reti e dei servizi. I partecipanti acquisiranno competenze specifiche nei test di penetrazione, che includono il rilevamento ambientale, l’individuazione delle vulnerabilità, gli attacchi finalizzati al controllo totale del sistema, nonché la rimozione delle tracce. Il percorso formativo tratta anche l’analisi sistematica, le tecniche di ingegneria sociale e la redazione del rapporto dei test, offrendo numerose esercitazioni pratiche in un ambiente virtuale controllato.