Information System Security Formazione in Genova

Questa formazione guidata dal docente, in Genova (online o in loco), è rivolta a amministratori di rete di livello intermedio che desiderano acquisire le competenze essenziali per gestire, amministrare, monitorare e mantenere i sistemi di sicurezza Fortinet.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Configurare e gestire i firewall FortiGate.
• Monitorare il traffico di rete e gestire gli incidenti con FortiAnalyzer.
• Automatizzare compiti e gestire le politiche attraverso FortiManager.
• Applicare strategie di manutenzione preventiva e risolvere i problemi di rete.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto agli amministratori di rete di livello principiante che desiderano utilizzare FortiGate 1100E per gestire e proteggere efficacemente i propri ambienti di rete.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere l'architettura e le funzionalità di base di FortiGate 1100E.
• Informazioni su come distribuire FortiGate 1100E in vari ambienti di rete.
• Acquisisci esperienza pratica con le attività di configurazione e gestione di base.
• Comprendere le policy di sicurezza, i NAT e le VPN.
• Impara a monitorare e mantenere FortiGate 1100E.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto agli amministratori di rete di livello intermedio che desiderano gestire e proteggere le proprie reti utilizzando FortiGate firewall.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le caratteristiche e le funzionalità di Fortigate, in particolare quelle introdotte o migliorate nella versione 7.4.
• Configura e gestisci FortiGate dispositivi e implementa funzionalità di sicurezza avanzate.
• Implementa e gestisci misure di sicurezza avanzate come IPS, antivirus, filtri web e gestione delle minacce.
• Monitora le attività di rete, analizza i log e genera report per il controllo e la conformità.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto a professionisti tecnici di livello intermedio che desiderano approfondire gli aspetti tecnici e le funzionalità della linea di prodotti Fortinet per consigliare, vendere e implementare in modo efficace le soluzioni di sicurezza Fortinet.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Acquisisci una conoscenza approfondita delle soluzioni e dei prodotti di sicurezza avanzati di Fortinet.
• Comprendi le caratteristiche tecniche, i vantaggi e gli scenari di implementazione per ogni prodotto Fortinet di base.
• Configura, gestisci e risolvi i problemi delle soluzioni Fortinet in ambienti diversi.
• Applica i prodotti Fortinet per affrontare sfide e requisiti di sicurezza complessi.

Questo training guidato dall'instruttore, live (online o in loco) è rivolto ai professionisti della sicurezza che desiderano imparare come utilizzare Cortex XDR per prevenire e arrestare l'occorrenza di attacchi e minacce sofisticate.

Al termine di questo training, i partecipanti saranno in grado di:

• Comprendere l'architettura e i componenti di Cortex XDR.
• Creato e gestire profili per la prevenzione degli exploit e dei malware.
• Analizzare le minacce comportamentali e monitorare le azioni di risposta.
• Eseguire il troubleshooting di base dell'app Cortex XDR.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto a professionisti tecnici di livello principiante che desiderano apprendere il concetto di Security Fabric e come si è evoluto per soddisfare le esigenze di sicurezza informatica delle organizzazioni.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Scopri l'evoluzione della sicurezza informatica e come ha plasmato le attuali tecnologie di sicurezza.
• Utilizza i prodotti Fortinet per proteggerti da tipi specifici di minacce e attacchi informatici.
• Comprendi le capacità di integrazione e automazione delle soluzioni Fortinet nel fornire una risposta coordinata agli incidenti informatici.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto ai professionisti della sicurezza che desiderano imparare a risolvere i problemi dei firewall di nuova generazione di Palo Alto Networks.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Comprendere l'architettura del firewall di nuova generazione.
• Analizza e risolvi i problemi di rete utilizzando gli strumenti firewall.
• Analizza i log avanzati per risolvere scenari di vita reale.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto ai professionisti della sicurezza di rete di livello principiante che desiderano apprendere il concetto di sicurezza informatica e l'attuale panorama delle minacce globali.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere l'attuale panorama delle minacce globali e identificare i principali tipi di avversari informatici.
• Riconosci i principali tipi di malware e i meccanismi degli attacchi informatici.
• Comprendere le nozioni di base della sicurezza di rete e l'importanza di un approccio alla sicurezza a più livelli.
• Scopri di più sul Security Fabric di Fortinet e su come affronta le moderne sfide della sicurezza informatica.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto ai professionisti della rete e della sicurezza di livello intermedio che desiderano implementare, gestire e proteggere in modo efficace le soluzioni SD-WAN.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali, i vantaggi e le sfide associati alle tecnologie SD-WAN.
• Progetta un'architettura SD-WAN su misura per le esigenze organizzative e implementa soluzioni SD-WAN in modo efficace.
• Implementa e gestisci le funzionalità di sicurezza all'interno di una SD-WAN.
• Monitora, gestisci e risolvi i problemi degli ambienti SD-WAN.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto ai professionisti della rete e della sicurezza di livello intermedio che desiderano gestire e proteggere in modo efficace le reti utilizzando le apparecchiature Fortigate 600E, con particolare attenzione alle configurazioni HA per migliorare l'affidabilità e le prestazioni.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le caratteristiche, le specifiche e i principi di funzionamento del firewall Fortigate 600E.
• Eseguire la configurazione iniziale di Fortigate 600E, comprese le attività di configurazione di base come l'impostazione delle interfacce, il routing e i criteri firewall iniziali.
• Configura e gestisci funzionalità di sicurezza avanzate come VPN SSL, autenticazione utente, antivirus, IPS, filtro Web e funzionalità anti-malware per proteggerti da una varietà di minacce di rete.
• Risolvi i problemi comuni nelle configurazioni HA e gestisci in modo efficace gli ambienti HA.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto a tecnici dell'assistenza, amministratori di sistema o chiunque desideri apprendere la corretta installazione, utilizzo e gestione del sistema di sicurezza Honeywell.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Apprendere i concetti dei sistemi e dei componenti di sicurezza Honeywell.
• Installare e mantenere correttamente un sistema di sicurezza Honeywell.
• Utilizza gli strumenti di manutenzione e la suite di gestione Honeywell per controllare un sistema di sicurezza.

Questo training guidato dall'instruttore, in Genova (online o in loco), è rivolto a professionisti della sicurezza che desiderano imparare come gestire i firewall su larga scala.

Al termine di questo training, i partecipanti saranno in grado di:

• Progettare, configurare e gestire il server di gestione Panorama FireWall.
• Gestire le politiche utilizzando gruppi di dispositivi.
• Distribuire le configurazioni della rete a diversi firewall.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto ai professionisti IT di livello intermedio che desiderano utilizzare e gestire in modo efficace Sophos XG Firewall per migliorare il livello di sicurezza delle loro organizzazioni o dei loro clienti.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le caratteristiche e le capacità di Sophos XG Firewall.
• Eseguire la configurazione iniziale, configurare le interfacce di rete e creare e gestire i criteri e le regole del firewall.
• Comprendere come eseguire l'integrazione con vari servizi di autenticazione.
• Utilizza gli strumenti di monitoraggio e reportistica di Sophos XG Firewall per mantenere la supervisione della sicurezza della rete.

Questa formazione dal vivo con istruttore in Genova (online o in sede) è rivolta a sviluppatori di livello intermedio e avanzato che desiderano comprendere e applicare pratiche di codifica sicure, identificare i rischi per la sicurezza nel software e implementare difese contro le minacce informatiche.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le vulnerabilità di sicurezza più comuni nelle applicazioni web e software.
• Analizzare le minacce alla sicurezza e sfruttare le tecniche utilizzate dagli aggressori.
• Implementare pratiche di codifica sicura per mitigare i rischi per la sicurezza.
• Utilizzare strumenti di test di sicurezza per identificare e correggere le vulnerabilità.

EC-Council Certified DevSecOps Engineer (ECDE) è un corso pratico progettato per dotare i professionisti delle competenze necessarie a integrare la sicurezza in tutto il ciclo di vita DevOps, abilitando lo sviluppo software sicuro da pianificazione all'immissione.

Questo addestramento guidato dall'insegnante (online o sul posto) è rivolto a professionisti intermedi nel settore del software e DevOps che desiderano integrare le pratiche di sicurezza nei pipeline CI/CD, garantendo la consegna di codice sicuro e conforme.

Al termine di questo addestramento, i partecipanti saranno in grado di:

• Capire i principi e le pratiche del DevSecOps.
• Sicurezza a ogni fase dei pipeline CI/CD utilizzando strumenti automatizzati.
• Implementare pratiche di codifica sicura e scansione delle vulnerabilità.
• Predisporre per la certificazione ECDE con laboratori pratici e riepiloghi.

Formato del Corso

• Lettura interattiva e discussione.
• Uso pratico degli strumenti DevSecOps in pipeline simulate.
• Esercizi guidati focalizzati sull'implementazione sicura dello sviluppo e dell'immissione.

Opzioni di Personalizzazione del Corso

• Per richiedere un addestramento personalizzato per questo corso basato sui flussi di lavoro o sulla toolchain della tua squadra, contattaci per organizzare.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto ai professionisti della sicurezza che desiderano apprendere i fondamenti della gestione dei firewall di nuova generazione di Palo Alto Networks.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Configura e gestisci le funzionalità essenziali del firewall Palo Alto Networks'.
• Gestire i criteri di sicurezza e NAT.
• Gestisci le strategie di prevenzione delle minacce.
• Monitora le minacce e il traffico di rete.

Questa formazione, condotta da un istruttore in diretta in Genova (online o in sede), è rivolta agli ingegneri che desiderano proteggere i veicoli connessi dagli attacchi informatici.

Al termine di questo corso, i partecipanti saranno in grado di:

• Implementare la cybersecurity nei sistemi automobilistici.
• Scegliere le tecnologie, gli strumenti e gli approcci più adatti.

L'implementazione di un'applicazione di rete sicura può essere difficile, anche per gli sviluppatori che potrebbero aver utilizzato in precedenza vari blocchi di crittografia (come la crittografia e le firme digitali). Al fine di far comprendere ai partecipanti il ruolo e l'uso di queste primitive crittografiche, in primo luogo viene fornita una solida base sui principali requisiti della comunicazione sicura – riconoscimento sicuro, integrità, riservatezza, identificazione remota e anonimato – presentando anche i problemi tipici che possono danneggiare questi requisiti insieme alle soluzioni del mondo reale.

Poiché un aspetto critico della sicurezza della rete è la crittografia, vengono discussi anche gli algoritmi crittografici più importanti in crittografia simmetrica, hashing, crittografia asimmetrica e accordo di chiave. Invece di presentare un background matematico approfondito, questi elementi vengono discussi dal punto di vista di uno sviluppatore, mostrando esempi tipici di casi d'uso e considerazioni pratiche relative all'uso delle criptovalute, come le infrastrutture a chiave pubblica. Vengono introdotti protocolli di sicurezza in molte aree della comunicazione sicura, con una discussione approfondita sulle famiglie di protocolli più utilizzate come IPSEC e SSL/TLS.

Vengono discusse le vulnerabilità tipiche delle criptovalute sia relative a determinati algoritmi crittografici che ai protocolli crittografici, come BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e simili, nonché l'attacco di temporizzazione RSA. In ogni caso, le considerazioni pratiche e le potenziali conseguenze sono descritte per ogni problema, ancora una volta, senza entrare in profondi dettagli matematici.

Infine, poiché la tecnologia XML è centrale per lo scambio di dati da parte di applicazioni in rete, vengono descritti gli aspetti di sicurezza di XML. Ciò include l'utilizzo di XML all'interno dei servizi Web e dei messaggi SOAP insieme a misure di protezione come la firma XML e la crittografia XML, nonché i punti deboli di tali misure di protezione e i problemi di sicurezza specifici di XML come XML injection, XML attacchi di entità esterne (XXE), XML bombe e XPath injection.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Comprendere i requisiti di una comunicazione sicura
• Scopri gli attacchi di rete e le difese a diversi livelli OSI
• Avere una conoscenza pratica della crittografia
• Comprendere i protocolli di sicurezza essenziali
• Comprendere alcuni recenti attacchi contro i sistemi crittografici
• Ottieni informazioni su alcune vulnerabilità correlate recenti
• Comprendere i concetti di sicurezza dei servizi Web
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Sviluppatori, Professionisti

L'adozione del cloud cambia il modo in cui le applicazioni vengono costruite, distribuite e gestite — spostando la responsabilità tra fornitore e cliente mentre introduce piattaforme native del cloud (contenitori, serverless, servizi gestiti) che richiedono controlli di sicurezza adattati. La sicurezza deve quindi affrontare l'indurimento dell'infrastruttura, la gestione delle identità e degli accessi, la protezione dei dati, le pratiche di sviluppo sicuro e i vettori di minaccia specifici del cloud.

Questo corso di formazione guidato dall'instruttore (online o in sede) è rivolto a sviluppatori intermedi, ingegneri di sicurezza e manager IT che desiderano acquisire competenze pratiche ed esperienze concrete per proteggere le applicazioni cloud e la loro infrastruttura sottostante, mentre imparano controlli e tecniche di valutazione ripetibili che si mappano sui principali framework industriali e sulle indicazioni del provider del cloud.

Alla fine di questo corso, i partecipanti saranno in grado di:

• Spiegare il modello di responsabilità condivisa nel cloud e applicarlo alle decisioni sulla sicurezza delle applicazioni.
• Indurire l'infrastruttura cloud (IaaS), proteggere i servizi della piattaforma (PaaS) e valutare le configurazioni SaaS.
• Applicare tecniche di codifica sicura e pattern di mitigazione basati su OWASP alle applicazioni ospitate nel cloud.
• Integrare strumenti di sicurezza nei pipeline CI/CD (SAST/DAST/IAST/RASP) e adottare pratiche shift-left.

Formato del Corso

• Svolgimento di lezioni interattive e discussioni legate a dimostrazioni live.
• Laboratori pratici utilizzando console cloud, contenitori, funzioni serverless e pipeline CI/CD.
• Esercizi pratici: configurazione sicura, scanning di vulnerabilità, simulazione di attacchi e pianificazione delle azioni di mitigazione.

Opzioni di Personalizzazione del Corso

• Per richiedere una formazione personalizzata per questo corso, contattateci per organizzare.

Scrivere codice C e C++ sicuro richiede una rigorosa difesa contro l'exploitation malevola, la corruzione della memoria e l'aggiramento della convalida degli input. Questo corso esamina modelli di vulnerabilità come i buffer overflow, l'uso dopo la liberazione (use-after-free), gli overflow interi e la confusione di tipo. I partecipanti applicano linee guida per la programmazione sicura, strumenti di analisi statica e tecniche di programmazione difensiva per eliminare le debolezze, imporre la sanitizzazione degli input e fornire software robusto resiliente agli attacchi informatici.

Anche i programmatori Java esperti non padroneggiano necessariamente i vari servizi di sicurezza offerti da Java e non sono altrettanto a conoscenza delle diverse vulnerabilità rilevanti per le applicazioni web scritte in Java.

Il corso, oltre a introdurre i componenti di sicurezza di Standard Java Edition, affronta le questioni di sicurezza di Java Enterprise Edition (JEE) e dei web services. La discussione dei servizi specifici è preceduta dai fondamenti della crittografia e della comunicazione sicura. Numerosi esercizi riguardano le tecniche di sicurezza dichiarativa e programmatica in JEE, mentre viene discussa sia la sicurezza a livello di trasporto che end-to-end dei web services. L'utilizzo di tutti i componenti viene presentato attraverso diversi esercizi pratici, durante i quali i partecipanti possono sperimentare direttamente le API e gli strumenti discussi.

Il corso analizza inoltre e spiega i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java, nonché le vulnerabilità legate al web. Oltre ai bug tipici commessi dai programmatori Java, le vulnerabilità di sicurezza introdotte coprono sia le problematiche specifiche del linguaggio che quelle derivanti dall'ambiente di runtime. Tutte le vulnerabilità e gli attacchi correlati vengono dimostrati tramite esercizi di facile comprensione, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione.

I partecipanti a questo corso

• Compranderanno i concetti di base della sicurezza, della sicurezza IT e della codifica sicura
• Impareranno le vulnerabilità web oltre l'OWASP Top Ten e sapranno come evitarle
• Compranderanno i concetti di sicurezza dei Web services
• Impareranno a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java
• Avranno una comprensione pratica della crittografia
• Compranderanno le soluzioni di sicurezza di Java EE
• Impareranno quali sono gli errori di codifica tipici e come evitarli
• Riceveranno informazioni su alcune vulnerabilità recenti nel framework Java
• Acquisiranno conoscenze pratiche nell'uso degli strumenti di testing della sicurezza
• Riceveranno fonti e ulteriori letture sulle pratiche di codifica sicura

Destinatari

Sviluppatori

Anche i programmatori esperti non padroneggiano in ogni modo i vari servizi di sicurezza offerti dalle loro piattaforme di sviluppo e non sono nemmeno consapevoli delle diverse vulnerabilità rilevanti per i loro sviluppi. Questo corso si rivolge agli sviluppatori che utilizzano sia Java che PHP, fornendo loro le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet.

I livelli di architettura di sicurezza Java vengono esaminati affrontando il controllo degli accessi, l'autenticazione e l'autorizzazione, la comunicazione sicura e varie funzioni crittografiche. Vengono inoltre introdotte varie API che possono essere utilizzate per proteggere il codice in PHP, come OpenSSL per la crittografia o HTML Purifier per la convalida dell'input. Sul lato server, vengono fornite le migliori pratiche per l'hardening e la configurazione del sistema operativo, del contenitore web, del file system, del server SQL e del PHP stesso, mentre un'attenzione particolare viene data alla sicurezza lato client attraverso problemi di sicurezza di JavaScript, Ajax e HTML5.

Le vulnerabilità generali del web sono discusse da esempi allineati alla OWASP Top Ten, che mostrano vari attacchi injection, iniezioni di script, attacchi contro la gestione delle sessioni, riferimenti diretti a oggetti non sicuri, problemi con il caricamento di file e molti altri. I vari problemi di linguaggio specifici Java e PHP e i problemi derivanti dall'ambiente di runtime vengono introdotti raggruppati nei tipi di vulnerabilità standard di convalida dell'input mancante o impropria, uso improprio delle funzionalità di sicurezza, gestione errata di errori ed eccezioni, problemi relativi al tempo e allo stato, problemi di qualità del codice e vulnerabilità relative al codice mobile.

I partecipanti possono provare da soli le API discusse, gli strumenti e gli effetti delle configurazioni, mentre l'introduzione delle vulnerabilità è supportata da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrando come correggere i bug e applicare tecniche di mitigazione e introducendo l'uso di varie estensioni e strumenti.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la OWASP Top Ten e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java
• Avere una conoscenza pratica della crittografia
• Impara a utilizzare le varie funzioni di sicurezza di PHP
• Comprendere i concetti di sicurezza dei servizi Web
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Scopri gli errori di codifica tipici e come evitarli
• Essere informati sulle recenti vulnerabilità nei framework e nelle librerie Java e PHP
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

Descrizione

Il linguaggio Java e l'Ambiente di Runtime (JRE) sono stati progettati per essere privi delle vulnerabilità di sicurezza più problematiche riscontrate in altri linguaggi, come C/C++. Tuttavia, gli sviluppatori e gli architetti software non devono solo sapere come utilizzare le varie funzionalità di sicurezza dell'ambiente Java (sicurezza positiva), ma devono anche essere consapevoli delle numerose vulnerabilità ancora rilevanti per lo sviluppo in Java (sicurezza negativa).

L'introduzione dei servizi di sicurezza è preceduta da una breve panoramica dei fondamenti della crittografia, fornendo una base comune per comprendere lo scopo e il funzionamento dei componenti applicabili. L'uso di questi componenti è illustrato attraverso diversi esercizi pratici, in cui i partecipanti possono sperimentare direttamente le API discusse.

Il corso analizza e spiega gli errori di programmazione più frequenti e gravi del linguaggio Java e della piattaforma, coprendo sia i bug tipici commessi dai programmatori Java che le specifiche problematiche legate al linguaggio e all'ambiente. Tutte le vulnerabilità e gli attacchi correlati sono dimostrati attraverso esercizi di facile comprensione, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione.

I partecipanti a questo corso sapranno

• Comprendere i concetti base di sicurezza, sicurezza IT e codifica sicura
• Imparare le vulnerabilità web oltre l'OWASP Top Ten e sapere come evitarle
• Imparare a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java
• Avere una comprensione pratica della crittografia
• Imparare a conoscere gli errori di codifica tipici e come evitarli
• Ricevere informazioni su alcune vulnerabilità recenti nel framework Java
• Ottenere fonti e letture approfondite sulle pratiche di codifica sicura

Destinatari

Sviluppatori

Oggi sono disponibili numerosi linguaggi di programmazione in grado di compilare codice per i framework .NET e ASP.NET. L'ambiente offre potenti strumenti per lo sviluppo della sicurezza, ma gli sviluppatori devono sapere come applicare tecniche di programmazione a livello di architettura e di codice per implementare le funzionalità di sicurezza desiderate, evitare vulnerabilità o limitarne lo sfruttamento.

L'obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire al codice non attendibile di eseguire azioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, fornire chiamate di procedura remota, gestire le sessioni, introdurre diverse implementazioni per determinate funzionalità e molto altro ancora.

La presentazione di diverse vulnerabilità inizia con la descrizione di alcuni problemi di programmazione tipici commessi durante l'utilizzo di .NET, mentre la discussione sulle vulnerabilità di ASP.NET affronta anche varie impostazioni dell'ambiente e i loro effetti. Infine, l'argomento delle vulnerabilità specifiche di ASP.NET non si limita ad alcune sfide generali di sicurezza delle applicazioni web, ma tratta anche questioni speciali e metodi di attacco come l'attacco al ViewState o gli attacchi di terminazione della stringa.

I partecipanti a questo corso

• Comprendono i concetti fondamentali della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscono le vulnerabilità web oltre l'OWASP Top Ten e sanno come evitarle
• Imparano a utilizzare le varie funzionalità di sicurezza dell'ambiente di sviluppo .NET
• Acquisiscono conoscenze pratiche sull'uso di strumenti di test di sicurezza
• Conoscono gli errori di codifica tipici e come evitarli
• Ricevono informazioni su alcune vulnerabilità recenti in .NET e ASP.NET
• Accedono a fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Sviluppatori

Il corso fornisce agli sviluppatori le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. Le vulnerabilità Web sono discusse attraverso esempi basati su PHP che vanno oltre la top ten OWASP, affrontando vari attacchi injection, iniezioni di script, attacchi contro la gestione delle sessioni di PHP, riferimenti diretti a oggetti non sicuri, problemi con il caricamento di file e molti altri. Le vulnerabilità correlate a PHP vengono introdotte raggruppate nei tipi di vulnerabilità standard di convalida dell'input mancante o impropria, gestione errata di errori ed eccezioni, uso improprio delle funzioni di sicurezza e problemi relativi al tempo e allo stato. Per quest'ultimo si parla di attacchi come l'elusione del open_basedir, il denial-of-service tramite magic float o l'attacco di collisione della tabella hash. In tutti i casi, i partecipanti acquisiranno familiarità con le tecniche e le funzioni più importanti da utilizzare per mitigare i rischi arruolati.

Un'attenzione particolare è rivolta alla sicurezza lato client che affronta le questioni di sicurezza di JavaScript, Ajax e HTML5. Vengono introdotte un certo numero di estensioni relative alla sicurezza di PHP come hash, mcrypt e OpenSSL per la crittografia, o Ctype, ext/filter e HTML Purifier per la convalida dell'input. Le migliori pratiche di hardening sono fornite in relazione alla configurazione di PHP (impostazione php.ini), Apache e al server in generale. Infine, viene fornita una panoramica dei vari strumenti e tecniche di test di sicurezza che sviluppatori e tester possono utilizzare, tra cui scanner di sicurezza, test di penetrazione ed exploit pack, sniffer, server proxy, strumenti di fuzzing e analizzatori di codice sorgente statico.

Sia l'introduzione delle vulnerabilità che le pratiche di configurazione sono supportate da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrando come applicare tecniche di mitigazione e introducendo l'uso di varie estensioni e strumenti.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la Top Ten di OWASP e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Avere una conoscenza pratica della crittografia
• Impara a utilizzare le varie funzioni di sicurezza di PHP
• Scopri gli errori di codifica tipici e come evitarli
• Essere informati sulle recenti vulnerabilità del framework PHP
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

La formazione combinata SDL core offre una panoramica sul design, sviluppo e testing sicuro del software attraverso il Microsoft Secure Development Lifecycle (SDL). Fornisce un'introduzione di livello 100 ai fondamentali dell'SDL, seguita da tecniche di progettazione per rilevare e correggere i difetti nelle fasi iniziali dello sviluppo.

Per quanto riguarda la fase di sviluppo, il corso presenta una panoramica dei tipici errori di programmazione rilevanti per la sicurezza sia del codice gestito che nativo. Vengono presentati metodi di attacco per le vulnerabilità discusse insieme alle tecniche di mitigazione associate, tutte illustrate attraverso esercizi pratici che offrono ai partecipanti un'esperienza di hacking live. L'introduzione a diversi metodi di testing di sicurezza è seguita dalla dimostrazione dell'efficacia di vari strumenti di testing. I partecipanti possono comprendere il funzionamento di questi strumenti attraverso numerosi esercizi pratici applicando gli strumenti al codice vulnerabile già discusso.

I partecipanti a questo corso

Comprenderanno i concetti di base della sicurezza, della sicurezza IT e del codice sicuro

Conosceranno i passaggi fondamentali del Microsoft Secure Development Lifecycle

Impareranno pratiche di progettazione e sviluppo sicuro

Impareranno principi di implementazione sicura

Comprenderanno la metodologia di testing di sicurezza

• Ottengono fonti e letture ulteriori sulle pratiche di codifica sicura

Pubblico

Sviluppatori, Manager

Questa formazione guidata da un istruttore, in diretta (online o in presenza), è rivolta a professionisti tecnici che desiderano distribuire e gestire piattaforme di collaborazione open source che mantengano la sovranità dei dati offrendo al contempo capacità di comunicazione di team moderne.

Al termine di questa formazione, i partecipanti saranno in grado di valutare le piattaforme, distribuire soluzioni auto-gestite, configurare sicurezza e integrazioni, migrare dalle piattaforme esistenti e stabilire procedure operative.

Questo corso aiuterà i partecipanti a scansionare, testare, hackerare per proteggere i propri sistemi, acquisire conoscenze approfondite ed esperienza pratica con gli attuali sistemi di sicurezza essenziali. i partecipanti sanno come funzionano le difese perimetrali e quindi vengono indotti a scansionare e attaccare le proprie reti, nessuna rete reale viene danneggiata, i partecipanti impareranno quindi come gli intrusi aumentano i privilegi e quali misure possono essere adottate per proteggere un sistema, rilevamento delle intrusioni, creazione di politiche, ingegneria sociale, attacchi DDoS, buffer overflow e creazione di virus.    
 

In questo corso live guidato dall'insegnante in Genova, i partecipanti impareranno come formulare la strategia di sicurezza appropriata per affrontare la sfida della sicurezza DevOps.

Questa formazione live condotta da un istruttore in Genova introduce le architetture di sistema, i sistemi operativi, il networking, l'archiviazione e le problematiche crittografiche che devono essere considerate quando si progetta un sistema embedded sicuro.

Al termine del corso, i partecipanti avranno una solida comprensione dei principi, delle preoccupazioni e delle tecnologie della sicurezza. Ancora più importante, i partecipanti saranno dotati delle tecniche necessarie per sviluppare software embedded sicuro e protetto.

Questa formazione live condotta da un istruttore in Genova (online o in sede) è rivolta agli ingegneri della sicurezza e agli ufficiali per la conformità che desiderano rafforzare le implementazioni di EXO, controllare l'accesso ai modelli e governare i workload di IA eseguiti interamente in loco.

Target:

Questo corso è progettato per le persone interessate a comprendere la sicurezza delle informazioni ed esplorare potenziali percorsi di carriera nel settore. È adatto a persone provenienti da contesti diversi, comprese quelle con conoscenze tecniche pregresse limitate.

Obiettivi del corso:

I partecipanti dovranno:

• Acquisire un'ampia comprensione dei concetti e dei principi di sicurezza delle informazioni.
• Essere in grado di identificare le principali minacce e vulnerabilità.
• Avere la capacità di esplorare varie opzioni di carriera e specializzazioni nell'ambito della sicurezza delle informazioni.
• Sviluppare una base per l'ulteriore apprendimento ed esplorazione sul campo.

Formato del corso:

• Lezioni interattive e discussioni di gruppo.
• Esercitazioni pratiche e sessioni di feedback.
• I partecipanti sono incoraggiati a porre domande e a partecipare attivamente alle discussioni.

Questa agenda è flessibile e può essere adattata in base ai vincoli di tempo e agli interessi del pubblico. Le versioni personalizzate possono includere elementi interattivi come quiz, sondaggi e discussioni di gruppo.

Il corso fornirà risorse e informazioni sull'ulteriore apprendimento, sulle organizzazioni professionali e sulle risorse di carriera.

Opzioni di personalizzazione del corso

• Per richiedere una formazione personalizzata per questo corso, contattaci per organizzare.

Questo corso live con istruttore in Genova (online o in presenza) è rivolto ad amministratori di sistema e professionisti IT che desiderano utilizzare RSPAMD, SpamAssassin e DMARC per secured i server di posta self-hosted.

Al termine di questa formazione, i partecipanti saranno in grado di configurare soluzioni antispam, implementare protocolli di autenticazione della posta elettronica e mantenere un'infrastruttura di posta sicura e sovrana.

Questa formazione dal vivo con istruttore in Genova (online o in sede) è rivolta ai tester di software che desiderano proteggere la rete della propria organizzazione con Nmap.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Impostare l'ambiente di test necessario per iniziare a utilizzare Nmap.
• Scansiona i sistemi di rete alla ricerca di vulnerabilità di sicurezza.
• Scopri gli host attivi e vulnerabili.

Questa lezione aiuterà i partecipanti a scansionare, testare, hackerare e proteggere i propri sistemi. Acquisire una conoscenza approfondita ed esperienza pratica con gli attuali sistemi di sicurezza essenziali. I partecipanti impareranno come funzionano le difese perimetrali e poi saranno guidati a scansionare e attaccare le proprie reti, nessuna rete reale viene danneggiata. I partecipanti impareranno quindi come gli intrusi aumentano i privilegi e quali misure possono essere adottate per proteggere un sistema, il rilevamento delle intrusioni, la creazione di policy, l'ingegneria sociale, gli attacchi DDoS, i buffer overflow e la creazione di virus.

Questa formazione live condotta da un istruttore in Genova (online o presso i locali del cliente) è rivolta agli ingegneri di rete e ai professionisti dell'infrastruttura che desiderano utilizzare SONiC e ONL per distribuire e gestire un'infrastruttura di rete aperta su switch white-box.

Al termine di questa formazione, i partecipanti saranno in grado di: comprendere l'architettura di SONiC e ONL, distribuire NOS open-source su hardware white-box, configurare funzionalità di networking e implementare monitoraggio e automazione.

OpenVAS è un framework open source avanzato che consiste in diversi servizi e strumenti per la scansione e la gestione delle vulnerabilità della rete.

In questo corso di formazione dal vivo con istruttore, i partecipanti impareranno come utilizzare OpenVAS per la scansione delle vulnerabilità di rete.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Installare e configurare OpenVAS
• Scopri le caratteristiche e i componenti fondamentali di OpenVAS
• Configurare e implementare le scansioni delle vulnerabilità di rete con OpenVAS
• Rivedere e interpretare OpenVAS i risultati della scansione

Pubblico

• Ingegneri di rete
• Amministratori di rete

Formato del corso

• In parte lezione, in parte discussione, esercizi e pratica pratica pesante

Nota

• Per richiedere una formazione personalizzata per questo corso, contattateci per l'organizzazione.

Questo corso di formazione guidato dal docente (online o in presenza) è rivolto a persone che desiderano svolgere ricerche su terze parti proteggendosi da simili minacce.

Al termine di questo training, i partecipanti saranno in grado di:

• Installare e configurare strumenti avanzati per l'OSINT.
• Utilizzare tecniche avanzate per raccogliere dati pubblicamente disponibili rilevanti per un'indagine.
• Analizzare grandi quantità di dati in modo efficiente.
• Generare rapporti di intelligence basati sulle scoperte.
• Leveraggiare strumenti AI per il riconoscimento facciale e l'analisi del sentimento.
• Delineare una strategia per definire l'obiettivo e indirizzare gli sforzi ai dati più rilevanti e azionabili.

Questo corso di introduzione all'Intelligence Open Source (OSINT) fornirà ai partecipanti le competenze necessarie per diventare più efficienti ed efficaci nella ricerca di informazioni chiave su Internet e il World Wide Web. Il corso è altamente pratico, consentendo ai partecipanti di esplorare e comprendere alcuni degli strumenti e siti web disponibili.
Il livello successivo include l'uso approfondito di strumenti avanzati fondamentali per le indagini internet coperte e la raccolta di informazioni. Il corso è altamente pratico, consentendo ai partecipanti il tempo necessario per esplorare e comprendere gli strumenti e risorse trattate.

Questo corso guidato dal docente, live in Genova (online o sul posto), è rivolto a SysAdmins, ingegneri di sistema, architetti di sicurezza e analisti di sicurezza che desiderano scrivere, eseguire e distribuire script e comandi PowerShell per automatizzare la gestione della sicurezza di Windows nella loro organizzazione.

Alla fine di questo corso, i partecipanti saranno in grado di:

• Scrivere ed eseguire comandi PowerShell per semplificare le attività di sicurezza di Windows.
• Utilizzare PowerShell per l'esecuzione remota dei comandi per eseguire script su migliaia di sistemi in tutta l'organizzazione.
• Configurare e rafforzare Windows Server e Windows Firewall per proteggere i sistemi da malware e attacchi.
• Gestire i certificati e l'autenticazione per controllare l'accesso e le attività degli utenti.

Questo Corso in Genova mira a aiutare nel seguente:

1. Aiutare gli Sviluppatori a padroneggiare le tecniche di scrittura del Codice Sicuro
2. Aiutare i Tester Software a testare la sicurezza dell'applicazione prima della pubblicazione nell'ambiente di produzione
3. Aiutare gli Architetti Software a comprendere i rischi che circondano le applicazioni
4. Aiutare i Leader di Squadra a stabilire le basi di sicurezza per gli sviluppatori
5. Aiutare i Web Masters a configurare i Server per evitare malfunzionamenti dovuti a configurazione errata

Questo corso copre i concetti e i principi di codifica sicura con Java attraverso la metodologia di testing dell'Open Web Application Security Project (OWASP). L'Open Web Application Security Project è una comunità online che crea articoli, metodologie, documentazione, strumenti e tecnologie a disposizione gratuita nel campo della sicurezza delle applicazioni web.

Questo corso copre i concetti e le principi di codifica sicura con ASP.net attraverso la metodologia di test dell'Open Web Application Security Project (OWASP), una comunità online che crea articoli, metodologie, documentazione, strumenti e tecnologie a disposizione gratuita nel campo della sicurezza delle applicazioni web.

Il corso esplora le funzionalità di sicurezza del framework .NET e come proteggere le applicazioni web.   
    
    
    
    
    

Obiettivo: Fornire agli studenti le competenze necessarie per comprendere, implementare e valutare la sicurezza del software utilizzato nella Pubblica Amministrazione, in linea con le linee guida dell'Agenzia per l'Italia Digitale (AGID) e le migliori pratiche nel settore della sicurezza informatica.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto a persone tecniche che desiderano applicare gli strumenti e le tecniche più adatte per proteggere sia le reti di telecomunicazione che quelle wireless.