Formation Découverte de la sécurité de l'information et planification d'un parcours de carrière

Aujourd'hui, plusieurs langages de programmation sont disponibles pour compiler du code vers les frameworks .NET et ASP.NET. Cet environnement offre des moyens puissants pour le développement sécurisé, mais les développeurs doivent savoir appliquer les techniques de programmation au niveau de l'architecture et du codage afin de mettre en œuvre les fonctionnalités de sécurité souhaitées, éviter les vulnérabilités ou limiter leur exploitation.

Ce cours vise à enseigner aux développeurs, à travers de nombreux exercices pratiques, comment empêcher le code non fiable d'effectuer des actions privilégiées, protéger les ressources grâce à une authentification et une autorisation fortes, fournir des appels de procédure à distance, gérer les sessions, présenter différentes implémentations pour certaines fonctionnalités, et bien plus encore.

L'introduction aux différentes vulnérabilités commence par la présentation de problèmes de programmation typiques commis lors de l'utilisation de .NET, tandis que l'analyse des vulnérabilités d'ASP.NET traite également des divers paramètres de l'environnement et de leurs effets. Enfin, le sujet des vulnérabilités spécifiques à ASP.NET aborde non seulement des défis généraux de sécurité des applications web, mais aussi des problèmes spécifiques et des méthodes d'attaque comme l'attaque sur le ViewState ou les attaques par terminaison de chaîne.

Les participants suivant ce cours seront capables de

• Comprendre les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• Apprendre les vulnérabilités web au-delà du OWASP Top Ten et savoir comment les éviter
• Apprendre à utiliser les différentes fonctionnalités de sécurité de l'environnement de développement .NET
• Obtenir des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Apprendre quels sont les erreurs de codage courantes et comment les éviter
• Obtenir des informations sur certaines vulnérabilités récentes dans .NET et ASP.NET
• Obtenir des ressources et des lectures complémentaires sur les pratiques de codage sécurisé

Public cible

Développeurs

Dans ce cours en direct, dirigé par un instructeur, les participants apprendront à formuler la stratégie de sécurité appropriée pour relever le défi de la sécurité DevOps.

Cette formation en direct avec instructeur dans France (en ligne ou sur site) est destinée aux administrateurs de réseau débutants qui souhaitent utiliser FortiGate 1100E pour gérer et sécuriser efficacement leurs environnements de réseau.

A l'issue de cette formation, les participants seront capables de :

• Comprendre l'architecture de base et les fonctionnalités de FortiGate 1100E.
• Apprendre à déployer FortiGate 1100E dans divers environnements réseau.
• Acquérir une expérience pratique des tâches de configuration et de gestion de base.
• Comprendre les politiques de sécurité, NAT et VPN.
• Apprendre à surveiller et à maintenir le FortiGate 1100E.

Cette formation en direct avec instructeur à France (en ligne ou sur site) s'adresse aux professionnels des réseaux et de la sécurité de niveau intermédiaire qui souhaitent gérer et sécuriser efficacement les réseaux à l'aide de l'équipement Fortigate 600E, avec un accent particulier sur les configurations HA pour une fiabilité et des performances accrues.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les caractéristiques, les spécifications et les principes de fonctionnement du pare-feu Fortigate 600E.
• Effectuer la configuration initiale du Fortigate 600E, y compris les tâches de configuration de base telles que la configuration des interfaces, du routage et des politiques initiales de pare-feu.
• Configurer et gérer les fonctions de sécurité avancées telles que le VPN SSL, l'authentification des utilisateurs, l'antivirus, l'IPS, le filtrage web et les capacités anti-malware pour se protéger contre une variété de menaces réseau.
• Dépanner les problèmes courants dans les configurations HA et gérer efficacement les environnements HA.

Cette formation en direct, encadrée par un formateur, à France (en ligne ou sur site), s'adresse aux administrateurs réseau de niveau intermédiaire souhaitant gérer et sécuriser leurs réseaux à l'aide de firewalls FortiGate.

À l'issue de cette formation, les participants seront capables de :

• Comprendre les fonctionnalités de FortiGate, en particulier celles introduites ou améliorées dans la version 7.4.
• Configurer et gérer les appareils FortiGate et mettre en œuvre des fonctionnalités de sécurité avancées.
• Déployer et gérer des mesures de sécurité avancées telles que l'IPS, l'antivirus, le filtrage web et la gestion des menaces.
• Surveiller les activités réseau, analyser les journaux et générer des rapports pour l'audit et la conformité.

Cette formation en direct, animée par un instructeur à France (en ligne ou sur site), s'adresse aux administrateurs réseau de niveau intermédiaire souhaitant acquérir les compétences essentielles pour gérer, administrer, surveiller et maintenir les systèmes de sécurité Fortinet.

À l'issue de cette formation, les participants seront capables de :

• Configurer et gérer les pare-feux FortiGate.
• Surveiller le trafic réseau et gérer les incidents via FortiAnalyzer.
• Automatiser des tâches et gérer les politiques de sécurité grâce à FortiManager.
• Appliquer des stratégies de maintenance préventive et résoudre les problèmes réseau.

Ce cours dans France vise à :

1. Aider les développeurs à maîtriser les techniques de rédaction de code sécurisé
2. Aider les testeurs logiciels à vérifier la sécurité des applications avant leur déploiement en environnement de production
3. Aider les architectes logiciels à comprendre les risques liés aux applications
4. Aider les chefs d'équipe à définir les normes de sécurité minimales pour les développeurs
5. Aider les administrateurs web à configurer les serveurs afin d'éviter les erreurs de configuration