Formazione online Cyber Security in Italia

Questo training live guidato da un instruttore in Italia (online o on-site) si rivolge a professionisti avanzati della sicurezza cyber, ingegneri AI e sviluppatori IoT che desiderano implementare misure di sicurezza robuste e strategie di resilienza per i sistemi Edge AI.

Al termine di questo training, i partecipanti saranno in grado di:

• Comprendere i rischi e le vulnerabilità della sicurezza nelle distribuzioni Edge AI.
• Implementare tecniche di crittografia e autenticazione per la protezione dei dati.
• Progettare architetture Edge AI resilienti in grado di resistere alle minacce cyber.
• Applicare strategie di distribuzione sicure della modelli AI nell'ambiente edge.

Questa formazione dal vivo con istruttore in Italia (online o in loco) è rivolta a professionisti della sicurezza informatica e data scientist di livello intermedio che desiderano utilizzare gli LLM per migliorare le misure di sicurezza informatica e l'intelligence sulle minacce.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere il ruolo degli LLM nella sicurezza informatica.
• Implementa gli LLM per il rilevamento e l'analisi delle minacce.
• Utilizza gli LLM per l'automazione e la risposta alla sicurezza.
• Integra gli LLM con l'infrastruttura di sicurezza esistente.

Questo corso live, guidato da un istruttore, in Italia (online o sul posto) è rivolto a professionisti della sicurezza informatica di livello intermedio e avanzato e a lead tecnici che desiderano comprendere come implementare modelli AI per migliorare i processi di sicurezza, automatizzare la rilevazione e la risposta alle minacce e eseguire analisi predittive.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere il ruolo dell'AI nella sicurezza informatica moderna.
• Sviluppare modelli di apprendimento automatico per la rilevazione delle anomalie e delle minacce.
• Implementare l'IA per automatizzare la risposta agli incidenti e le operazioni di sicurezza.
• Vvaluare le considerazioni etiche ed operative dell'AI nella sicurezza informatica.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto ad analisti di livello intermedio che desiderano analizzare, proteggere e proteggere efficacemente i dati e le reti della propria organizzazione dalle minacce informatiche.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Ottieni una comprensione completa dell'attuale panorama della sicurezza informatica.
• Impara e applica i framework di sicurezza informatica standard del settore (ad esempio, NIST, ISO/IEC 27001) e le best practice per migliorare la posizione di sicurezza della propria organizzazione.
• Implementa misure di sicurezza di rete efficaci, tra cui la configurazione di firewall, VPN, sistemi IDS/IPS e l'applicazione di tecniche di crittografia per proteggere i dati inattivi e in transito.
• Identifica, analizza e rispondi agli incidenti di sicurezza informatica utilizzando l'intelligence sulle minacce, gli strumenti SIEM e i piani di risposta agli incidenti.

Questa formazione guidata dal docente, in Italia (online o in loco), è rivolta a amministratori di rete di livello intermedio che desiderano acquisire le competenze essenziali per gestire, amministrare, monitorare e mantenere i sistemi di sicurezza Fortinet.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Configurare e gestire i firewall FortiGate.
• Monitorare il traffico di rete e gestire gli incidenti con FortiAnalyzer.
• Automatizzare compiti e gestire le politiche attraverso FortiManager.
• Applicare strategie di manutenzione preventiva e risolvere i problemi di rete.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli amministratori di rete di livello principiante che desiderano utilizzare FortiGate 1100E per gestire e proteggere efficacemente i propri ambienti di rete.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere l'architettura e le funzionalità di base di FortiGate 1100E.
• Informazioni su come distribuire FortiGate 1100E in vari ambienti di rete.
• Acquisisci esperienza pratica con le attività di configurazione e gestione di base.
• Comprendere le policy di sicurezza, i NAT e le VPN.
• Impara a monitorare e mantenere FortiGate 1100E.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto a professionisti di livello avanzato che desiderano acquisire una comprensione completa dei concetti di esame delle frodi e prepararsi per l'esame Certified Fraud Examiner (CFE).

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Acquisisci una conoscenza completa dei principi dell'esame delle frodi e del processo di esame delle frodi.
• Impara a identificare, indagare e prevenire vari tipi di schemi di frode finanziaria.
• Comprendere l'ambiente legale relativo alle frodi, inclusi gli elementi legali delle frodi, le leggi e i regolamenti pertinenti.
• Acquisisci competenze pratiche nella conduzione di indagini sulle frodi, inclusa la raccolta di prove, le tecniche di intervista e l'analisi dei dati.
• Impara a progettare e implementare programmi efficaci di prevenzione e deterrenza delle frodi all'interno delle organizzazioni.
• Acquisisci fiducia e conoscenza per superare con successo l'esame Certified Fraud Examiner (CFE).

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli amministratori di rete di livello intermedio che desiderano gestire e proteggere le proprie reti utilizzando FortiGate firewall.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le caratteristiche e le funzionalità di Fortigate, in particolare quelle introdotte o migliorate nella versione 7.4.
• Configura e gestisci FortiGate dispositivi e implementa funzionalità di sicurezza avanzate.
• Implementa e gestisci misure di sicurezza avanzate come IPS, antivirus, filtri web e gestione delle minacce.
• Monitora le attività di rete, analizza i log e genera report per il controllo e la conformità.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto a professionisti tecnici di livello intermedio che desiderano approfondire gli aspetti tecnici e le funzionalità della linea di prodotti Fortinet per consigliare, vendere e implementare in modo efficace le soluzioni di sicurezza Fortinet.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Acquisisci una conoscenza approfondita delle soluzioni e dei prodotti di sicurezza avanzati di Fortinet.
• Comprendi le caratteristiche tecniche, i vantaggi e gli scenari di implementazione per ogni prodotto Fortinet di base.
• Configura, gestisci e risolvi i problemi delle soluzioni Fortinet in ambienti diversi.
• Applica i prodotti Fortinet per affrontare sfide e requisiti di sicurezza complessi.

Questo training guidato dall'instruttore, live (online o in loco) è rivolto ai professionisti della sicurezza che desiderano imparare come utilizzare Cortex XDR per prevenire e arrestare l'occorrenza di attacchi e minacce sofisticate.

Al termine di questo training, i partecipanti saranno in grado di:

• Comprendere l'architettura e i componenti di Cortex XDR.
• Creato e gestire profili per la prevenzione degli exploit e dei malware.
• Analizzare le minacce comportamentali e monitorare le azioni di risposta.
• Eseguire il troubleshooting di base dell'app Cortex XDR.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto a professionisti tecnici di livello principiante che desiderano apprendere il concetto di Security Fabric e come si è evoluto per soddisfare le esigenze di sicurezza informatica delle organizzazioni.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Scopri l'evoluzione della sicurezza informatica e come ha plasmato le attuali tecnologie di sicurezza.
• Utilizza i prodotti Fortinet per proteggerti da tipi specifici di minacce e attacchi informatici.
• Comprendi le capacità di integrazione e automazione delle soluzioni Fortinet nel fornire una risposta coordinata agli incidenti informatici.

Questo corso di formazione guidato dal docente (online o in sede) è rivolto a sviluppatori esperti che desiderano acquisire una comprensione completa della programmazione Python e delle sue applicazioni nella cybersecurity.

Alla fine di questo training, i partecipanti saranno in grado di:

• Utilizzare la programmazione Python per la cybersecurity difensiva.
• Comprendere e utilizzare Python per tecniche offensive etiche e compiti di analisi forense digitale.
• Riconoscere le considerazioni legali ed etiche che circondano la cybersecurity offensiva e la divulgazione delle vulnerabilità.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto ai professionisti della sicurezza che desiderano imparare a risolvere i problemi dei firewall di nuova generazione di Palo Alto Networks.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Comprendere l'architettura del firewall di nuova generazione.
• Analizza e risolvi i problemi di rete utilizzando gli strumenti firewall.
• Analizza i log avanzati per risolvere scenari di vita reale.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto ai professionisti della sicurezza di rete di livello principiante che desiderano apprendere il concetto di sicurezza informatica e l'attuale panorama delle minacce globali.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere l'attuale panorama delle minacce globali e identificare i principali tipi di avversari informatici.
• Riconosci i principali tipi di malware e i meccanismi degli attacchi informatici.
• Comprendere le nozioni di base della sicurezza di rete e l'importanza di un approccio alla sicurezza a più livelli.
• Scopri di più sul Security Fabric di Fortinet e su come affronta le moderne sfide della sicurezza informatica.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto ai professionisti della rete e della sicurezza di livello intermedio che desiderano gestire e proteggere in modo efficace le reti utilizzando le apparecchiature Fortigate 600E, con particolare attenzione alle configurazioni HA per migliorare l'affidabilità e le prestazioni.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le caratteristiche, le specifiche e i principi di funzionamento del firewall Fortigate 600E.
• Eseguire la configurazione iniziale di Fortigate 600E, comprese le attività di configurazione di base come l'impostazione delle interfacce, il routing e i criteri firewall iniziali.
• Configura e gestisci funzionalità di sicurezza avanzate come VPN SSL, autenticazione utente, antivirus, IPS, filtro Web e funzionalità anti-malware per proteggerti da una varietà di minacce di rete.
• Risolvi i problemi comuni nelle configurazioni HA e gestisci in modo efficace gli ambienti HA.

Questo training guidato dall'instruttore, in Italia (online o in loco), è rivolto a professionisti della sicurezza che desiderano imparare come gestire i firewall su larga scala.

Al termine di questo training, i partecipanti saranno in grado di:

• Progettare, configurare e gestire il server di gestione Panorama FireWall.
• Gestire le politiche utilizzando gruppi di dispositivi.
• Distribuire le configurazioni della rete a diversi firewall.

EC-Council Certified DevSecOps Engineer (ECDE) è un corso pratico progettato per dotare i professionisti delle competenze necessarie a integrare la sicurezza in tutto il ciclo di vita DevOps, abilitando lo sviluppo software sicuro da pianificazione all'immissione.

Questo addestramento guidato dall'insegnante (online o sul posto) è rivolto a professionisti intermedi nel settore del software e DevOps che desiderano integrare le pratiche di sicurezza nei pipeline CI/CD, garantendo la consegna di codice sicuro e conforme.

Al termine di questo addestramento, i partecipanti saranno in grado di:

• Capire i principi e le pratiche del DevSecOps.
• Sicurezza a ogni fase dei pipeline CI/CD utilizzando strumenti automatizzati.
• Implementare pratiche di codifica sicura e scansione delle vulnerabilità.
• Predisporre per la certificazione ECDE con laboratori pratici e riepiloghi.

Formato del Corso

• Lettura interattiva e discussione.
• Uso pratico degli strumenti DevSecOps in pipeline simulate.
• Esercizi guidati focalizzati sull'implementazione sicura dello sviluppo e dell'immissione.

Opzioni di Personalizzazione del Corso

• Per richiedere un addestramento personalizzato per questo corso basato sui flussi di lavoro o sulla toolchain della tua squadra, contattaci per organizzare.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto a responsabili esperti della sicurezza di rete che desiderano acquisire le conoscenze e le competenze necessarie per implementare, gestire e risolvere i problemi delle appliance di sicurezza Fortinet FortiGate in esecuzione su FortiOS 7.2 come NSE4 Network Security Professional.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Comprendere il portafoglio di prodotti Fortinet e il ruolo di FortiOS nella sicurezza della rete.
• Implementa policy firewall efficaci, profili di sicurezza e NAT (Network Address Translation).
• Utilizza i servizi di sicurezza e garantisci la ridondanza e il failover della rete.
• Implementa le best practice di sicurezza e ottimizza le policy di sicurezza per la conformità e la mitigazione delle minacce.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto ai professionisti della sicurezza che desiderano apprendere i fondamenti della gestione dei firewall di nuova generazione di Palo Alto Networks.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Configura e gestisci le funzionalità essenziali del firewall Palo Alto Networks'.
• Gestire i criteri di sicurezza e NAT.
• Gestisci le strategie di prevenzione delle minacce.
• Monitora le minacce e il traffico di rete.

La tecnologia di registrazione delle sessioni utente viene utilizzata per catturare, monitorare e audire l'attività degli utenti sui sistemi IT, fornendo indicazioni per la sicurezza, il conformità e le indagini forensi.

Questo training live guidato da un istruttore (online o in sede) si rivolge a professionisti IT e di sicurezza di livello principiante a intermedio che desiderano implementare soluzioni di registrazione delle sessioni utente per migliorare il monitoraggio, la conformità e la responsabilità.

Alla fine di questo training, i partecipanti saranno in grado di:

• Capire i principi della registrazione delle sessioni utenti.
• Distribuire e configurare soluzioni di registrazione delle sessioni.
• Analizzare e audire le sessioni registrate per la conformità.
• Integrare la registrazione delle sessioni con sistemi di monitoraggio della sicurezza.

Formato del Corso

• Lecture interattiva e discussione.
• Molte esercitazioni e pratica.
• Implementazione pratica in un ambiente di laboratorio live.

Opzioni per la Personalizzazione del Corso

• Per richiedere una formazione personalizzata per questo corso, contattateci per organizzare.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli amministratori di sistema che desiderano utilizzare 389 Directory Server per configurare e gestire l'autenticazione e l'autorizzazione basate su LDAP.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Installare e configurare 389 Directory Server.
• Comprendere le caratteristiche e l'architettura di 389 Directory Server.
• Scopri come configurare il server di directory utilizzando la console Web e l'interfaccia a riga di comando.
• Configurare e monitorare la replica per la disponibilità elevata e il bilanciamento del carico.
• Gestisci l'autenticazione LDAP utilizzando SSSD per prestazioni più veloci.
• Integrare 389 Directory Server con Microsoft Active Directory.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli amministratori di sistema che desiderano utilizzare Microsoft Active Directory per gestire e proteggere l'accesso ai dati.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Impostare e configurare Active Directory.
• Configura un dominio e definisci i diritti di accesso di utenti e dispositivi.
• Gestisci utenti e macchine tramite Criteri di gruppo.
• Controllare l'accesso ai file server.
• Configurare un Servizio certificati e gestire i certificati.
• Implementa e gestisci servizi come crittografia, certificati e autenticazione.

Descrizione:

Basilea III è uno standard normativo globale sull'adeguatezza patrimoniale delle banche, le prove di stress e il rischio di liquidità del mercato. Inizialmente concordate dal Comitato di Basilea per la vigilanza bancaria nel 2010-11, le modifiche all'Accordo hanno esteso l'attuazione fino al 31 marzo 2019. Basilea III rafforza i requisiti patrimoniali delle banche aumentando la liquidità delle banche e diminuendo la leva finanziaria delle banche.
Basilea III differisce da Basilea I e II in quanto richiede diversi livelli di riserve per diverse forme di depositi e altri tipi di prestiti, quindi non li sostituisce tanto quanto lavora insieme a Basilea I e Basilea II.
Questo panorama complesso e in continua evoluzione può essere difficile da tenere il passo, il nostro corso e la nostra formazione ti aiuteranno a gestire i probabili cambiamenti e il loro impatto sul tuo istituto. Siamo accreditati e partner di formazione presso l'Istituto di certificazione di Basilea e in quanto tali la qualità e l'idoneità della nostra formazione e del nostro materiale sono garantite per essere aggiornate ed efficaci

Obiettivi:

• Preparazione all'esame professionale certificato di Basilea.
• Definire strategie e tecniche pratiche per la definizione, la misurazione, l'analisi, il miglioramento e il controllo del rischio operativo all'interno di un'organizzazione bancaria.

Target:

• Membri del consiglio di amministrazione con responsabilità di rischio
• CRO e responsabili del rischio Management
• Membri del team Risk Management
• Personale di supporto alla conformità, legale e IT
• Analisti azionari e del credito
• Gestori di portafoglio
• Analisti delle agenzie di rating

Panoramica:

• Introduzione alle norme di Basilea e modifiche all'Accordo di Basilea (III)
• Regolamentazione del rischio di mercato, di credito, di controparte e di liquidità
• Stress test per varie misure di rischio, tra cui la formulazione e l'esecuzione di stress test
• I probabili effetti di Basilea III sul settore bancario internazionale, comprese le dimostrazioni della sua applicazione pratica
• Necessità delle nuove norme di Basilea
• Le norme di Basilea III
• Obiettivi delle Norme di Basilea III
• Basilea III – Cronologia

Descrizione:

Questo evento di quattro giorni (formazione CGEIT) è la preparazione definitiva per il momento dell'esame e è progettato per assicurarti di superare l'arduo esame CGEIT al primo tentativo.
La qualifica CGEIT è un simbolo internazionalmente riconosciuto di eccellenza nella governance IT assegnato da ISACA. È pensata per professionisti responsabili della gestione della governance IT o con una responsabilità significativa di consulenza o garanzia per la governance IT.
Conquistare lo stato CGEIT ti fornirà un riconoscimento più ampio nel mercato, nonché maggiore influenza al livello esecutivo.

Obiettivi:

Questo seminario è stato progettato per preparare i delegati all'esame CGEIT, consentendo loro di integrare le loro conoscenze e conoscenze esistenti per essere meglio preparati a superare l'esame, come definito da ISACA.

Target:

Il nostro corso di formazione è rivolto a professionisti IT e aziendali, con una significativa esperienza di IT governance che stanno sostenendo l'esame CGEIT.

L'implementazione di un'applicazione di rete sicura può essere difficile, anche per gli sviluppatori che potrebbero aver utilizzato in precedenza vari blocchi di crittografia (come la crittografia e le firme digitali). Al fine di far comprendere ai partecipanti il ruolo e l'uso di queste primitive crittografiche, in primo luogo viene fornita una solida base sui principali requisiti della comunicazione sicura – riconoscimento sicuro, integrità, riservatezza, identificazione remota e anonimato – presentando anche i problemi tipici che possono danneggiare questi requisiti insieme alle soluzioni del mondo reale.

Poiché un aspetto critico della sicurezza della rete è la crittografia, vengono discussi anche gli algoritmi crittografici più importanti in crittografia simmetrica, hashing, crittografia asimmetrica e accordo di chiave. Invece di presentare un background matematico approfondito, questi elementi vengono discussi dal punto di vista di uno sviluppatore, mostrando esempi tipici di casi d'uso e considerazioni pratiche relative all'uso delle criptovalute, come le infrastrutture a chiave pubblica. Vengono introdotti protocolli di sicurezza in molte aree della comunicazione sicura, con una discussione approfondita sulle famiglie di protocolli più utilizzate come IPSEC e SSL/TLS.

Vengono discusse le vulnerabilità tipiche delle criptovalute sia relative a determinati algoritmi crittografici che ai protocolli crittografici, come BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e simili, nonché l'attacco di temporizzazione RSA. In ogni caso, le considerazioni pratiche e le potenziali conseguenze sono descritte per ogni problema, ancora una volta, senza entrare in profondi dettagli matematici.

Infine, poiché la tecnologia XML è centrale per lo scambio di dati da parte di applicazioni in rete, vengono descritti gli aspetti di sicurezza di XML. Ciò include l'utilizzo di XML all'interno dei servizi Web e dei messaggi SOAP insieme a misure di protezione come la firma XML e la crittografia XML, nonché i punti deboli di tali misure di protezione e i problemi di sicurezza specifici di XML come XML injection, XML attacchi di entità esterne (XXE), XML bombe e XPath injection.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Comprendere i requisiti di una comunicazione sicura
• Scopri gli attacchi di rete e le difese a diversi livelli OSI
• Avere una conoscenza pratica della crittografia
• Comprendere i protocolli di sicurezza essenziali
• Comprendere alcuni recenti attacchi contro i sistemi crittografici
• Ottieni informazioni su alcune vulnerabilità correlate recenti
• Comprendere i concetti di sicurezza dei servizi Web
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Sviluppatori, Professionisti

Questo corso di tre giorni copre i principi basilari per proteggere il codice C/C++ dagli utenti malintenzionati che potrebbero sfruttare molte vulnerabilità nel codice, legate alla gestione della memoria e all'elaborazione dell'input. Il corso affronta le basi della scrittura di codice sicuro.

Anche i programmatori Java esperti non padroneggiano necessariamente i vari servizi di sicurezza offerti da Java e non sono altrettanto a conoscenza delle diverse vulnerabilità rilevanti per le applicazioni web scritte in Java.

Il corso, oltre a introdurre i componenti di sicurezza di Standard Java Edition, affronta le questioni di sicurezza di Java Enterprise Edition (JEE) e dei web services. La discussione dei servizi specifici è preceduta dai fondamenti della crittografia e della comunicazione sicura. Numerosi esercizi riguardano le tecniche di sicurezza dichiarativa e programmatica in JEE, mentre viene discussa sia la sicurezza a livello di trasporto che end-to-end dei web services. L'utilizzo di tutti i componenti viene presentato attraverso diversi esercizi pratici, durante i quali i partecipanti possono sperimentare direttamente le API e gli strumenti discussi.

Il corso analizza inoltre e spiega i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java, nonché le vulnerabilità legate al web. Oltre ai bug tipici commessi dai programmatori Java, le vulnerabilità di sicurezza introdotte coprono sia le problematiche specifiche del linguaggio che quelle derivanti dall'ambiente di runtime. Tutte le vulnerabilità e gli attacchi correlati vengono dimostrati tramite esercizi di facile comprensione, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione.

I partecipanti a questo corso

• Compranderanno i concetti di base della sicurezza, della sicurezza IT e della codifica sicura
• Impareranno le vulnerabilità web oltre l'OWASP Top Ten e sapranno come evitarle
• Compranderanno i concetti di sicurezza dei Web services
• Impareranno a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java
• Avranno una comprensione pratica della crittografia
• Compranderanno le soluzioni di sicurezza di Java EE
• Impareranno quali sono gli errori di codifica tipici e come evitarli
• Riceveranno informazioni su alcune vulnerabilità recenti nel framework Java
• Acquisiranno conoscenze pratiche nell'uso degli strumenti di testing della sicurezza
• Riceveranno fonti e ulteriori letture sulle pratiche di codifica sicura

Destinatari

Sviluppatori

Descrizione

Il linguaggio Java e l'Ambiente di Runtime (JRE) sono stati progettati per essere privi delle vulnerabilità di sicurezza più problematiche riscontrate in altri linguaggi, come C/C++. Tuttavia, gli sviluppatori e gli architetti software non devono solo sapere come utilizzare le varie funzionalità di sicurezza dell'ambiente Java (sicurezza positiva), ma devono anche essere consapevoli delle numerose vulnerabilità ancora rilevanti per lo sviluppo in Java (sicurezza negativa).

L'introduzione dei servizi di sicurezza è preceduta da una breve panoramica dei fondamenti della crittografia, fornendo una base comune per comprendere lo scopo e il funzionamento dei componenti applicabili. L'uso di questi componenti è illustrato attraverso diversi esercizi pratici, in cui i partecipanti possono sperimentare direttamente le API discusse.

Il corso analizza e spiega gli errori di programmazione più frequenti e gravi del linguaggio Java e della piattaforma, coprendo sia i bug tipici commessi dai programmatori Java che le specifiche problematiche legate al linguaggio e all'ambiente. Tutte le vulnerabilità e gli attacchi correlati sono dimostrati attraverso esercizi di facile comprensione, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione.

I partecipanti a questo corso sapranno

• Comprendere i concetti base di sicurezza, sicurezza IT e codifica sicura
• Imparare le vulnerabilità web oltre l'OWASP Top Ten e sapere come evitarle
• Imparare a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java
• Avere una comprensione pratica della crittografia
• Imparare a conoscere gli errori di codifica tipici e come evitarli
• Ricevere informazioni su alcune vulnerabilità recenti nel framework Java
• Ottenere fonti e letture approfondite sulle pratiche di codifica sicura

Destinatari

Sviluppatori

Oggi sono disponibili numerosi linguaggi di programmazione in grado di compilare codice per i framework .NET e ASP.NET. L'ambiente offre potenti strumenti per lo sviluppo della sicurezza, ma gli sviluppatori devono sapere come applicare tecniche di programmazione a livello di architettura e di codice per implementare le funzionalità di sicurezza desiderate, evitare vulnerabilità o limitarne lo sfruttamento.

L'obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire al codice non attendibile di eseguire azioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, fornire chiamate di procedura remota, gestire le sessioni, introdurre diverse implementazioni per determinate funzionalità e molto altro ancora.

La presentazione di diverse vulnerabilità inizia con la descrizione di alcuni problemi di programmazione tipici commessi durante l'utilizzo di .NET, mentre la discussione sulle vulnerabilità di ASP.NET affronta anche varie impostazioni dell'ambiente e i loro effetti. Infine, l'argomento delle vulnerabilità specifiche di ASP.NET non si limita ad alcune sfide generali di sicurezza delle applicazioni web, ma tratta anche questioni speciali e metodi di attacco come l'attacco al ViewState o gli attacchi di terminazione della stringa.

I partecipanti a questo corso

• Comprendono i concetti fondamentali della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscono le vulnerabilità web oltre l'OWASP Top Ten e sanno come evitarle
• Imparano a utilizzare le varie funzionalità di sicurezza dell'ambiente di sviluppo .NET
• Acquisiscono conoscenze pratiche sull'uso di strumenti di test di sicurezza
• Conoscono gli errori di codifica tipici e come evitarli
• Ricevono informazioni su alcune vulnerabilità recenti in .NET e ASP.NET
• Accedono a fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Sviluppatori

Il corso fornisce agli sviluppatori le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. Le vulnerabilità Web sono discusse attraverso esempi basati su PHP che vanno oltre la top ten OWASP, affrontando vari attacchi injection, iniezioni di script, attacchi contro la gestione delle sessioni di PHP, riferimenti diretti a oggetti non sicuri, problemi con il caricamento di file e molti altri. Le vulnerabilità correlate a PHP vengono introdotte raggruppate nei tipi di vulnerabilità standard di convalida dell'input mancante o impropria, gestione errata di errori ed eccezioni, uso improprio delle funzioni di sicurezza e problemi relativi al tempo e allo stato. Per quest'ultimo si parla di attacchi come l'elusione del open_basedir, il denial-of-service tramite magic float o l'attacco di collisione della tabella hash. In tutti i casi, i partecipanti acquisiranno familiarità con le tecniche e le funzioni più importanti da utilizzare per mitigare i rischi arruolati.

Un'attenzione particolare è rivolta alla sicurezza lato client che affronta le questioni di sicurezza di JavaScript, Ajax e HTML5. Vengono introdotte un certo numero di estensioni relative alla sicurezza di PHP come hash, mcrypt e OpenSSL per la crittografia, o Ctype, ext/filter e HTML Purifier per la convalida dell'input. Le migliori pratiche di hardening sono fornite in relazione alla configurazione di PHP (impostazione php.ini), Apache e al server in generale. Infine, viene fornita una panoramica dei vari strumenti e tecniche di test di sicurezza che sviluppatori e tester possono utilizzare, tra cui scanner di sicurezza, test di penetrazione ed exploit pack, sniffer, server proxy, strumenti di fuzzing e analizzatori di codice sorgente statico.

Sia l'introduzione delle vulnerabilità che le pratiche di configurazione sono supportate da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrando come applicare tecniche di mitigazione e introducendo l'uso di varie estensioni e strumenti.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la Top Ten di OWASP e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Avere una conoscenza pratica della crittografia
• Impara a utilizzare le varie funzioni di sicurezza di PHP
• Scopri gli errori di codifica tipici e come evitarli
• Essere informati sulle recenti vulnerabilità del framework PHP
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

La formazione combinata SDL core offre una panoramica sul design, sviluppo e testing sicuro del software attraverso il Microsoft Secure Development Lifecycle (SDL). Fornisce un'introduzione di livello 100 ai fondamentali dell'SDL, seguita da tecniche di progettazione per rilevare e correggere i difetti nelle fasi iniziali dello sviluppo.

Per quanto riguarda la fase di sviluppo, il corso presenta una panoramica dei tipici errori di programmazione rilevanti per la sicurezza sia del codice gestito che nativo. Vengono presentati metodi di attacco per le vulnerabilità discusse insieme alle tecniche di mitigazione associate, tutte illustrate attraverso esercizi pratici che offrono ai partecipanti un'esperienza di hacking live. L'introduzione a diversi metodi di testing di sicurezza è seguita dalla dimostrazione dell'efficacia di vari strumenti di testing. I partecipanti possono comprendere il funzionamento di questi strumenti attraverso numerosi esercizi pratici applicando gli strumenti al codice vulnerabile già discusso.

I partecipanti a questo corso

Comprenderanno i concetti di base della sicurezza, della sicurezza IT e del codice sicuro

Conosceranno i passaggi fondamentali del Microsoft Secure Development Lifecycle

Impareranno pratiche di progettazione e sviluppo sicuro

Impareranno principi di implementazione sicura

Comprenderanno la metodologia di testing di sicurezza

• Ottengono fonti e letture ulteriori sulle pratiche di codifica sicura

Pubblico

Sviluppatori, Manager

La protezione delle applicazioni accessibili via web richiede professionisti della sicurezza ben preparati, che siano sempre a conoscenza dei metodi di attacco e delle tendenze correnti. Esistono molte tecnologie e ambienti che permettono uno sviluppo confortevole di applicazioni web. Non si dovrebbe essere consapevoli solo delle questioni di sicurezza relative a queste piattaforme, ma anche di tutte le vulnerabilità generali che si verificano indipendentemente dagli strumenti di sviluppo utilizzati.

Il corso fornisce un' panoramica sulle soluzioni di sicurezza applicabili nelle applicazioni web, con un focus particolare sulla comprensione delle soluzioni crittografiche più importanti da implementare. Le varie vulnerabilità delle applicazioni web vengono presentate sia lato server (seguendo il OWASP Top Ten) che lato client, dimostrate attraverso gli attacchi pertinenti, seguiti dalle tecniche di codifica consigliate e dai metodi di mitigazione per evitare i problemi associati. L'argomento della codifica sicura si conclude con la discussione di alcuni tipici errori di programmazione rilevanti nel dominio della validazione degli input, dell'utilizzo improprio delle funzionalità di sicurezza e della qualità del codice.

Il testing svolge un ruolo molto importante per garantire la sicurezza e la robustezza delle applicazioni web. Si possono applicare varie approcci - dalla revisione a livello elevato fino al penetration testing e all'hacking etico - per trovare vulnerabilità di diversi tipi. Tuttavia, se si vuole andare oltre i frutti bassi a portata di mano, il testing di sicurezza dovrebbe essere pianificato con cura ed eseguito correttamente. Ricordate: gli tester di sicurezza dovrebbero idealmente trovare tutti i bug per proteggere un sistema, mentre per gli avversari è sufficiente trovare una vulnerabilità sfruttabile per penetrare in esso.

Gli esercizi pratici aiuteranno a comprendere le vulnerabilità delle applicazioni web, gli errori di programmazione e soprattutto le tecniche di mitigazione, insieme a prove pratiche di vari strumenti di testing dalla scansione della sicurezza, fino agli sniffers, server proxy, strumenti di fuzzing fino agli analizzatori statici del codice sorgente. Questo corso fornisce le competenze pratiche essenziali che possono essere applicate il giorno successivo in ufficio.

I partecipanti a questo corso

• Comprenderanno i concetti di base della sicurezza, della sicurezza IT e della codifica sicura
• Impareranno le vulnerabilità web oltre il OWASP Top Ten e sapranno come evitarle
• Impareranno le vulnerabilità lato client e le pratiche di codifica sicura
• Aver una comprensione pratica della crittografia
• Comprendere gli approcci e le metodologie di testing di sicurezza
• Ottenere conoscenze pratiche nell'uso delle tecniche e degli strumenti di testing di sicurezza
• Saranno informati sulle vulnerabilità recenti in varie piattaforme, framework e librerie
• Otterranno fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico target

Sviluppatori, Tester

Questo corso di formazione guidato dal docente, che si svolge online o in sede, è rivolto ai professionisti della conformità dei servizi di pagamento che desiderano creare, implementare e far rispettare un programma di conformità all'interno di un'organizzazione.

Al termine di questo training, i partecipanti saranno in grado di:

• Comprendere le regole stabilite dai regolatori governativi per i fornitori di servizi di pagamento.
• Creare le politiche e procedure interne necessarie per soddisfare le normative governative.
• Implementare un programma di conformità che rispetti le leggi pertinenti.
• Garantire che tutti i processi e le procedure aziendali siano in linea con il programma di conformità.
• Mantenere la reputazione dell'azienda proteggendola da cause legali.

Questa formazione in tempo reale, guidata da un istruttore (online o in sede), è rivolta a utenti avanzati che desiderano migliorare le proprie conoscenze.

La Sicurezza Informatica è la pratica di applicare tecnologie, controlli e processi per proteggere i sistemi informatici, server, reti, dispositivi, programmi e dati da attacchi cibernetici maliziosi.

Questo corso guidato dall'instruttore (online o in aula) è rivolto a chiunque desideri imparare come proteggere i sistemi connessi a Internet da diversi tipi di minacce cibernetiche.

Al termine di questo training, i partecipanti saranno in grado di:

• Comprendere il concetto di Sicurezza Informatica.
• Conoscere e comprendere le diverse minacce alla Sicurezza Informatica.
• Imparare i processi e le best practice per proteggere i sistemi connessi a Internet da attacchi cibernetici.

Formato del Corso

• Lezione interattiva e discussione.
• Numerosi esercizi e pratica.
• Implementazione pratica in un ambiente di laboratorio live.

Opzioni di Personalizzazione del Corso

• Per richiedere una formazione personalizzata per questo corso, contattateci per organizzare.

Questo training guidato dal docente, live (online o in presenza) è rivolto a professionisti IT che desiderano imparare e applicare i fondamenti delle pratiche, processi e strumenti di cybersecurity nella loro organizzazione.

Alla fine di questo training, i partecipanti saranno in grado di:

• Comprendere i concetti, le definizioni, l'architettura e i principi della cybersecurity.
• Imparare come proteggere gli asset digitali (reti, sistemi, applicazioni e dati).
• Implementare modelli di sicurezza, framework, tecniche operative e gestione degli incidenti.
• Valutare e mitigare l'impatto degli attacchi informatici, rischi, minacce e vulnerabilità.
• Ottenere insight sui challenge della cybersecurity con le tecnologie emergenti.

Questa formazione, condotta da un istruttore e svolta in diretta in Italia (online o in sede), è rivolta a ingegneri del software e professionisti IT che desiderano approfondire le proprie conoscenze su CyBOK e rafforzare le competenze teoriche e applicative nella sicurezza informatica.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali, le definizioni e i principi della sicurezza informatica.
• Acquisire competenze approfondite nella sicurezza informatica implementando le aree di conoscenza CyBOK.
• Ottenere conoscenze estese e fondamentali per operationalizzare il framework CyBOK.
• Facilitare il coinvolgimento della comunità e dell'organizzazione per aumentare l'attenzione sulla sicurezza e la privacy dei dati.
• Ampliare le opportunità per ottenere specializzazioni e certificazioni professionali nel campo della sicurezza informatica.

In questo corso live guidato dall'insegnante in Italia, i partecipanti impareranno come formulare la strategia di sicurezza appropriata per affrontare la sfida della sicurezza DevOps.

Questo corso fornisce a leader e manager una panoramica delle questioni e delle attività associate alla sicurezza informatica.

I leader riceveranno informazioni su vari argomenti che svilupperanno le loro conoscenze e affineranno il processo decisionale esecutivo in merito alla minaccia alla sicurezza informatica.
 

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Capire Internet, la privacy dei social network
• Conosci le PII e perché è importante
• Sapere come proteggere le attivazioni online
• Saper mantenere la Privacy degli utenti business
• Scopri di più sulle leggi informatiche che proteggono la privacy

Formato del corso

• Lezione e discussione interattiva.
• Un sacco di esercizi e pratica.
• Implementazione pratica in un ambiente live-lab.

Opzioni di personalizzazione del corso

• Per richiedere una formazione personalizzata per questo corso, contattateci per l'organizzazione.

Questa formazione dal vivo con istruttore in Italia (online o in sede) è rivolta a tecnici della sicurezza e amministratori di sistema che desiderano utilizzare i sistemi di rete avanzati basati sulla sicurezza di FortiGate NGFW per proteggere la propria organizzazione da minacce interne ed esterne.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Installare e configurare il modello software e hardware FortiGate NGFW preferito.
• Utilizzare e utilizzare FortiGate NGFW per migliorare l'efficienza delle attività di amministrazione del sistema.
• Gestisci varie forme di minacce esterne e interne utilizzando le funzionalità FortiGate.
• Integra FortiGate security fabric con l'intera infrastruttura IT per fornire una protezione rapida e automatizzata.
• Garantisci una protezione a lungo termine dagli attacchi con un'intelligence indipendente e continua FortiGate sulle minacce.
• Risolvere gli errori più comuni di configurazione del sistema firewall relativi agli NGFW FortiGate.
• Implementa le soluzioni di sicurezza Fortinet in altre applicazioni aziendali.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli amministratori di sistema che desiderano utilizzare FreeIPA per centralizzare l'autenticazione, l'autorizzazione e le informazioni sull'account per gli utenti, i gruppi e i computer della propria organizzazione.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Installare e configurare FreeIPA.
• Gestisci Linux utenti e clienti da un'unica posizione centrale.
• Utilizzare l'interfaccia CLI, l'interfaccia utente Web e l'interfaccia RPC di FreeIPA per configurare e gestire le autorizzazioni.
• Abilita l'autenticazione Single Sign-On su tutti i sistemi, i servizi e le applicazioni.
• Integrare FreeIPA con Windows Active Directory.
• Backup, replica e migrazione di un server FreeIPA.

Questa formazione dal vivo con istruttore in Italia (online o in sede) è rivolta ai tester di software che desiderano proteggere la rete della propria organizzazione con Nmap.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Impostare l'ambiente di test necessario per iniziare a utilizzare Nmap.
• Scansiona i sistemi di rete alla ricerca di vulnerabilità di sicurezza.
• Scopri gli host attivi e vulnerabili.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli amministratori di sistema che desiderano utilizzare Okta per la gestione delle identità e degli accessi.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Configura, integra e gestisci Okta.
• Integrare Okta in un'applicazione esistente.
• Implementa la sicurezza con l'autenticazione a più fattori.

Questo corso live guidato dall'insegnante in Italia (online o sul posto) è rivolto a amministratori di sistema e professionisti IT di livello intermedio che desiderano installare, configurare, gestire e proteggere i directory LDAP utilizzando OpenLDAP.

Al termine del corso, i partecipanti saranno in grado di:

• Capire la struttura ed il funzionamento dei directory LDAP.
• Installare e configurare OpenLDAP per diversi ambienti di distribuzione.
• Mettere in pratica meccanismi di controllo degli accessi, autenticazione e replica.
• Utilizzare OpenLDAP con servizi e applicazioni di terze parti.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli amministratori di sistema che desiderano utilizzare OpenAM per gestire i controlli di identità e accesso per le applicazioni web.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Impostare l'ambiente server necessario per iniziare a configurare l'autenticazione e i controlli di accesso utilizzando OpenAM.
• Implementa l'accesso Single Sign-On (SSO), l'autenticazione a più fattori (MFA) e le funzionalità self-service per gli utenti per le applicazioni Web.
• Utilizza i servizi federativi (OAuth 2.0, OpenID, SAML v2.0 e così via) per estendere la gestione delle identità in modo sicuro su diversi sistemi o applicazioni.
• Access e gestire i servizi di autenticazione, autorizzazione e identità tramite API REST.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli amministratori di sistema che desiderano utilizzare OpenDJ per gestire le credenziali utente della propria organizzazione in un ambiente di produzione.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Installare e configurare OpenDJ.
• Mantenere un server OpenDJ, incluso il monitoraggio, la risoluzione dei problemi e l'ottimizzazione delle prestazioni.
• Crea e gestisci più database OpenDJ.
• Eseguire il backup e la migrazione di un server OpenDJ.

OpenVAS è un framework open source avanzato che consiste in diversi servizi e strumenti per la scansione e la gestione delle vulnerabilità della rete.

In questo corso di formazione dal vivo con istruttore, i partecipanti impareranno come utilizzare OpenVAS per la scansione delle vulnerabilità di rete.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Installare e configurare OpenVAS
• Scopri le caratteristiche e i componenti fondamentali di OpenVAS
• Configurare e implementare le scansioni delle vulnerabilità di rete con OpenVAS
• Rivedere e interpretare OpenVAS i risultati della scansione

Pubblico

• Ingegneri di rete
• Amministratori di rete

Formato del corso

• In parte lezione, in parte discussione, esercizi e pratica pratica pesante

Nota

• Per richiedere una formazione personalizzata per questo corso, contattateci per l'organizzazione.

Questo Corso in Italia mira a aiutare nel seguente:

1. Aiutare gli Sviluppatori a padroneggiare le tecniche di scrittura del Codice Sicuro
2. Aiutare i Tester Software a testare la sicurezza dell'applicazione prima della pubblicazione nell'ambiente di produzione
3. Aiutare gli Architetti Software a comprendere i rischi che circondano le applicazioni
4. Aiutare i Leader di Squadra a stabilire le basi di sicurezza per gli sviluppatori
5. Aiutare i Web Masters a configurare i Server per evitare malfunzionamenti dovuti a configurazione errata

Questo corso copre i concetti e i principi di codifica sicura con Java attraverso la metodologia di testing dell'Open Web Application Security Project (OWASP). L'Open Web Application Security Project è una comunità online che crea articoli, metodologie, documentazione, strumenti e tecnologie a disposizione gratuita nel campo della sicurezza delle applicazioni web.

Questo corso copre i concetti e le principi di codifica sicura con ASP.net attraverso la metodologia di test dell'Open Web Application Security Project (OWASP), una comunità online che crea articoli, metodologie, documentazione, strumenti e tecnologie a disposizione gratuita nel campo della sicurezza delle applicazioni web.

Il corso esplora le funzionalità di sicurezza del framework .NET e come proteggere le applicazioni web.   
    
    
    
    
    

Obiettivo: Fornire agli studenti le competenze necessarie per comprendere, implementare e valutare la sicurezza del software utilizzato nella Pubblica Amministrazione, in linea con le linee guida dell'Agenzia per l'Italia Digitale (AGID) e le migliori pratiche nel settore della sicurezza informatica.