Formation Technologie d'enregistrement des sessions utilisateur pour la sécurité et la conformité

Cette formation en direct avec instructeur dans France (en ligne ou sur site) est destinée aux administrateurs système qui souhaitent utiliser 389 Directory Server pour configurer et gérer l'authentification et l'autorisation basées sur LDAP.

A l'issue de cette formation, les participants seront capables de :

• Installer et configurer 389 Directory Server.
• Comprendre les fonctionnalités et l'architecture de 389 Directory Server.
• Apprendre à configurer le serveur d'annuaire à l'aide de la console web et du CLI.
• Configurer et surveiller la réplication pour la haute disponibilité et l'équilibrage de charge.
• Gérer l'authentification LDAP en utilisant SSSD pour des performances plus rapides.
• Intégrer 389 Directory Server avec Microsoft Active Directory.

Cette formation en présentiel ou en ligne, animée par un formateur expert à France, s'adresse aux administrateurs système qui souhaitent utiliser Microsoft Active Directory pour gérer et sécuriser l'accès aux données.

À l'issue de cette formation, les participants seront capables de :

• Mettre en place et configurer Active Directory.
• Configurer un domaine et définir les droits d'accès des utilisateurs et des appareils.
• Gérer les utilisateurs et les machines via les Stratégies de groupe (Group Policies).
• Contrôler l'accès aux serveurs de fichiers.
• Mettre en place un Service de certificats et gérer les certificats.
• Mettre en œuvre et gérer des services tels que le chiffrement, les certificats et l'authentification.

Aujourd'hui, plusieurs langages de programmation sont disponibles pour compiler du code vers les frameworks .NET et ASP.NET. Cet environnement offre des moyens puissants pour le développement sécurisé, mais les développeurs doivent savoir appliquer les techniques de programmation au niveau de l'architecture et du codage afin de mettre en œuvre les fonctionnalités de sécurité souhaitées, éviter les vulnérabilités ou limiter leur exploitation.

Ce cours vise à enseigner aux développeurs, à travers de nombreux exercices pratiques, comment empêcher le code non fiable d'effectuer des actions privilégiées, protéger les ressources grâce à une authentification et une autorisation fortes, fournir des appels de procédure à distance, gérer les sessions, présenter différentes implémentations pour certaines fonctionnalités, et bien plus encore.

L'introduction aux différentes vulnérabilités commence par la présentation de problèmes de programmation typiques commis lors de l'utilisation de .NET, tandis que l'analyse des vulnérabilités d'ASP.NET traite également des divers paramètres de l'environnement et de leurs effets. Enfin, le sujet des vulnérabilités spécifiques à ASP.NET aborde non seulement des défis généraux de sécurité des applications web, mais aussi des problèmes spécifiques et des méthodes d'attaque comme l'attaque sur le ViewState ou les attaques par terminaison de chaîne.

Les participants suivant ce cours seront capables de

• Comprendre les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• Apprendre les vulnérabilités web au-delà du OWASP Top Ten et savoir comment les éviter
• Apprendre à utiliser les différentes fonctionnalités de sécurité de l'environnement de développement .NET
• Obtenir des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Apprendre quels sont les erreurs de codage courantes et comment les éviter
• Obtenir des informations sur certaines vulnérabilités récentes dans .NET et ASP.NET
• Obtenir des ressources et des lectures complémentaires sur les pratiques de codage sécurisé

Public cible

Développeurs

Dans ce cours en direct, dirigé par un instructeur, les participants apprendront à formuler la stratégie de sécurité appropriée pour relever le défi de la sécurité DevOps.

Cette formation en direct dans France (en ligne ou sur site) est destinée aux administrateurs système qui souhaitent utiliser FreeIPA pour centraliser les informations d'authentification, d'autorisation et de compte pour les utilisateurs, les groupes et les machines de leur organisation.

A l'issue de cette formation, les participants seront capables de :

• Installer et configurer FreeIPA.
• Gérer les utilisateurs et les clients de Linux à partir d'un emplacement central unique.
• Utiliser l'interface CLI, l'interface Web et l'interface RPC de FreeIPA pour configurer et gérer les autorisations.
• Activer l'authentification unique sur tous les systèmes, services et applications.
• Intégrer FreeIPA à Windows Active Directory.
• Sauvegarder, répliquer et migrer un serveur FreeIPA.

Cette formation en direct avec instructeur dans France (en ligne ou sur site) est destinée aux administrateurs de systèmes qui souhaitent utiliser Okta pour la gestion des identités et des accès.

A l'issue de cette formation, les participants seront capables de :

• Configurer, intégrer et gérer Okta.
• Intégrer Okta dans une application existante.
• Mettre en œuvre la sécurité avec l'authentification multi-facteurs.

OpenLDAP est un logiciel libre utilisé pour mettre en œuvre le protocole LDAP (Lightweight Directory Access Protocol), qui permet de gérer et d'accéder aux répertoires d'information. Il s'agit d'un serveur de répertoire largement répandu, pouvant être exploité pour stocker et partager des informations concernant les utilisateurs, les groupes, les ressources réseau et d'autres objets au sein d'un réseau.