高階管理人員資安意識培訓

這門在 台灣（線上或線下）舉辦的講師指導現場培訓，旨在幫助系統管理員使用 389 Directory Server 配置和管理基於 LDAP 的身份驗證和授權。

完成本培訓後，學員將能夠：

• 安裝並配置 389 Directory Server。
• 理解 389 Directory Server 的功能與架構。
• 學習如何使用 Web 控制台和 CLI 配置目錄服務器。
• 設置並監控複製功能，以实现高可用性和負載均衡。
• 使用 SSSD 管理 LDAP 身份驗證，以提升性能。
• 將 389 Directory Server 與 Microsoft Active Directory 整合。

本培訓在 台灣 (線上或線下) 進行，屬於實體現場教學類型。課程目標是協助希望使用 Microsoft Active Directory 來管理與保護資料存取權限的系統管理員。

完成此課程後，學員將能夠：

• 安裝並設定 Active Directory。
• 建立網域，並定義使用者與裝置的存取權限。
• 透過群組原則管理使用者與機器。
• 控制對檔案伺服器的存取。
• 安裝憑證服務並管理憑證。
• 實作及管理加密、憑證及驗證等服務。

如今，許多編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境提供了強大的安全開發手段，但開發人員應了解如何應用架構級和代碼級的編程技術，以實施所需的安全功能，並避免漏洞或限制其利用。

本課程的目標是通過眾多實踐練習教導開發人員，如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，為某些功能引入不同的實現方式等。

不同漏洞的介紹從展示在使用 .NET 時可能發生的典型編程問題開始，而對 ASP.NET 漏洞的討論還涉及各種環境設置及其影響。最後，針對 ASP.NET 特有漏洞的主題不僅處理一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，例如攻擊 ViewState 或字符串終止攻擊。

參加本課程的學員將

• 理解安全、IT 安全和安全編碼的基本概念
• 學習超出 OWASP Top Ten 的 Web 漏洞，並了解如何避免這些漏洞
• 學會使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實踐知識
• 了解典型的編碼錯誤以及如何避免它們
• 獲取關於 .NET 和 ASP.NET 中某些最新漏洞的信息
• 獲取安全編碼實踐的資源和進一步閱讀材料

目標受眾

開發人員

在本門於 台灣 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

This instructor-led, live training in 台灣 (online or onsite) is aimed at system administrators who wish to use FreeIPA to centralize the authentication, authorization and account information for their organization's users, groups, and machines.

By the end of this training, participants will be able to:

• Install and configure FreeIPA.
• Manage Linux users and clients from a single central location.
• Use FreeIPA's CLI, Web UI and RPC interface to set up and manage permissions.
• Enable Single Sign On authentication across all systems, services and applications.
• Integrate FreeIPA with Windows Active Directory.
• Backup, replicate and migrate an FreeIPA server.

此為講師帶領的實作培訓（線上或線下），目標受眾為希望使用 Okta 進行身份與存取管理的系統管理員。

完成本培訓後，參與者能夠：

• 設定、整合及管理 Okta。
• 將 Okta 整合至現有應用程式中。
• 實施多因素驗證以強化安全性。

OpenLDAP是一套開源軟體，用於實現 LDAP（Lightweight Directory Access Protocol）協議，該協議可讓您管理和存取資訊目錄。這是一種流行的目錄伺服器，可用於儲存和共享網路中使用者、群組、網路資源和其他物件的資料。