新竹現場資安課程培訓

此 新竹（線上或線下）導師指導的實作培訓，旨在針對進階層級的資安專業人員、AI 工程師以及物聯網開發者，協助他們為邊緣 AI 系統實施強健的安全措施與韌性策略。

完成本培訓後，學員將能夠：

• 理解邊緣 AI 部署中的安全風險與漏洞。
• 實施加密與驗證技術以保護資料。
• 設計能抵禦網路威脅的韌性邊緣 AI 架構。
• 在邊緣環境中應用安全的 AI 模型部署策略。

此種由講師帶領的實戰培訓（6個課程地點（線上或線下）），旨在協助初級至中級網路安全專業人士與資料科學家，將LLM用於提升網路安全措施及威脅情報分析。

完成本課程後，學員將能夠：

• 了解LLM在網路安全中的角色。
• 部署LLM用於威脅偵測與分析。
• 運用LLM實現安全自動化及應變處理。
• 將LLM整合至現有的基礎架構中。

本課程由專業講師指導，提供 新竹 (線上或線下) 培訓選項。課程目標族群為具備中階至高階能力的網路安全專業人員及技術主管，旨在協助學員掌握如何實作人工智慧模型，以強化安全流程、自動化威脅偵測與回應，並進行預測性分析。

完成本課程後，學員將能夠：

• 理解人工智慧在現代網路安全中的角色。
• 開發用於異常及威脅偵測的機器學習模型。
• 實作人工智慧以自動化事件回應與安全作業。
• 評估人工智慧在網路安全領域應用時的倫理與營運考量。

此課程由導師親自指導並進行實時教學 新竹（線上或線下），目標受眾為希望有效分析、加固及保護其組織資料與網絡免受網路威脅的中階分析人員。

培訓結束後，參與者將能夠：

• 全面掌握當前的資安防護環境。
• 學習並應用行業標準的資安防護框架（例如 NIST、ISO/IEC 27001）以及最佳實踐方法，以提升組織的安全態勢。
• 實施有效的網路安全措施，包括配置防火牆、VPN、IDS/IPS 系統，並應用加密技術以保護靜態數據及傳輸中數據的安全。
• 利用威脅情報、SIEM 工具及事故回應計畫，識別、分析並應對資安事件。

在 新竹 舉辦的此種由講師帶領的現場培訓（線上或線下）旨在幫助初級至中階網路管理員獲得管理、維護、監控及保養 Fortinet 安全系統的關鍵技能。

完成本培訓後，參與者將能夠：

• 配置及管理 FortiGate 防火牆。
• 使用 FortiAnalyzer 監控網路流量及管理事件。
• 透過 FortiManager 自動化任務及管理政策。
• 實施預防性維護策略並排除網路問題。

這門在 新竹（線上或線下）進行的講師指導實訓課程，旨在幫助初級網路管理員有效利用 FortiGate 1100E 來管理和保護其網絡環境。

完成本培訓後，參與者將能夠：

• 了解 FortiGate 1100E 的基本架構和功能。
• 學習如何在各種網路環境中部署 FortiGate 1100E。
• 獲得基本配置和管理任務的實戰經驗。
• 理解安全策略、NAT 和 VPN。
• 學習監控和維護 FortiGate 1100E。

本課程為在新竹（線上或線下）進行的導師指導即時培訓，旨在協助進階層級的專業人士全面掌握詐欺調查的概念，並準備參加認證詐欺調查員(CFE)考試。

完成本課程後，參與者將能夠：

• 獲得對詐欺調查原則及調查流程的全面了解。
• 學習識別、調查及預防各種金融詐欺手法。
• 了解與詐欺相關的法治環境，包括詐欺的法律要件、相關法律及法規。
• 獲取進行詐欺調查的實用技巧，包含證據蒐集、訪談技術及數據分析。
• 學會在組織內設計並實施有效的防範與嚇阻詐欺方案。
• 建立自信與知識，成功通過認證詐欺調查員(CFE)考試。

此種在 新竹 舉辦的實體或線上培訓課程，由講師指導，主要針對希望使用 FortiGate 防火牆來管理並保護自身網路的中階網路管理人員。

完成本培訓後，學員將能夠：

• 理解 Fortigate 的功能與特性，尤其是版本 7.4 新增或強化的部分。
• 設定及管理 FortiGate 設備，並實施進階安全功能。
• 部署並管理 IPS、防毒、網頁過濾及威脅管理等進階安全措施。
• 監控網路活動、分析日誌記錄，並產生稽核與合規報告。

這套由講師引導的實體培訓在新竹（線上或線下）面向希望深入了解 Fortinet 產品線技術細節和功能，以有效推薦、銷售和實施 Fortinet 安全解決方案的中级技术专业人员。

在完成本課程後，學員將能夠：

• 獲得對 Fortinet 先進安全解決方案和產品的深入知識。
• 了解每個核心 Fortinet 產品的技術特性、優勢及部署場景。
• 在不同環境中配置、管理和排除 Fortinet 解決方案的問題。
• 應用 Fortinet 產品來應對複雜的安全挑戰和需求。

此講授式實時培訓（線上或線下）針對希望了解 Security Fabric 概念及其演變以滿足組織網絡安全需求的初級技術專業人員。

完成本培訓後，學員將能夠：

• 學習網絡安全的演變過程，以及它如何塑造當前的安全技術。
• 使用 Fortinet 產品來防護特定類型的網絡威脅和攻擊。
• 了解 Fortinet 解決方案在提供協同網絡事件響應方面的集成與自動化能力。

透過針對 新竹 的強化培訓準備 CISM 考試。此課程涵蓋所有四個領域，包括治理、風險管理、項目開發和事故管理。該課程是為安全專業人員和管理人員設計的，側重於實戰技能和 ISACA 考試準備。

本在 新竹 舉辦的即時培訓（線上或线下），旨在協助資安專業人員學習如何為 Palo Alto Networks 的次世代防火牆進行疑難排解。

完成本培訓後，參與者將能夠：

• 理解次世代防火牆的架構。
• 運用防火牆工具調查並解決網路問題。
• 分析進階日誌，以應對真實場景中的狀況。

此為由講師主導的現場培訓 新竹（線上或線下），主要針對初階網路安全專業人員，幫助他們學習網路安全的概念與當前全球威脅環境。

完成本課程後，參與者將能夠：

• 理解當前的全球威脅環境，並識別主要的網絡攻擊者類型。
• 認識主要的惡意軟體類型及其攻擊機制。
• 了解網路安全的基本知識，以及層級式安全方法的重要性。
• 學習 Fortinet Security Fabric 的概念，以及它如何應對現代的網路安全挑戰。

此 新竹（線上或線下）由講師帶領的直播培訓，旨在協助初階至中階網路與安全專業人員，使用 Fortigate 600E 設備有效管理並保護網路。課程特別強調高可用性 (HA) 配置，以提升可靠性與效能。

完成本培訓後，參與者將能夠：

• 了解 Fortigate 600E 防火牆的功能、規格與運作原理。
• 執行 Fortigate 600E 的初始設定，包含介面配置、路由規劃及基礎防火牆策略等任務。
• 配置並管理進階安全功能，如 SSL VPN、使用者驗證、防毒、入侵防禦系統 (IPS)、網頁篩選與防惡意軟體能力，以抵禦多種網路威脅。
• 排除 HA 環境中的常見問題，並有效管理高可用性環境。

本課程由講師主導，於 新竹（線上或線下）進行的實時培訓，目標受眾為服務技術人員、系統管理員，或希望學習如何正確安裝、使用和管理 Honeywell 安防系統的任何人。

完成本課程後，參與者將能夠：

• 了解 Honeywell 安防系統及其組件的概念。
• 正確安裝並維護 Honeywell 安防系統。
• 運用 Honeywell 的維護工具和管理套件來控制安防系統。

此由講師帶領的培訓課程，在新竹（線上或線下）舉行，旨在協助中階IT專業人士提升識別和管理IT風險及實施資訊系統控制的能力，並為CRISC認證考試做好準備。

完成本培訓後，參與者將能夠：

• 理解IT的治理和風險管理層面。
• 執行IT風險評估並實施風險應對措施。
• 設計與實施資訊系統控制。
• 為CRISC認證考試做好充分準備。

本培訓由導師親自指導，提供 live training（線上或線下），目標受眾為希望深化 GRC 框架理解，並將其應用於確保業務運作安全與合規的中階網絡安全專業人士。

完成本培訓後，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估，制定風險緩解策略。
• 實施合規措施，管理法規要求。
• 開發並執行安全政策與程序。

本次在新竹（線上或線下）舉辦的講師帶領實時培訓，旨在為初級至高級 IT 專業人士及企業領袖提供結構化的方法，以處理數據洩漏事件。

完成本課程後，參與者將能夠：

• 理解數據洩漏的原因和後果。
• 制定並實施防止數據洩漏的策略。
• 建立事件事應計劃，以控制和減輕洩漏影響。
• 進行法證調查並評估洩漏造成的影響。
• 遵守有關通報洩漏事件的法律和監管要求。
• 從數據洩漏中恢復，並加強安全防禦能力。

此於 新竹 舉辦（線上或線下）的實作課程，旨在協助具備資安背景的專業人士，掌握 Palo Alto Networks 下一代防火牆的管理基礎。

完成本課程後，學員將能夠：

• 配置和管理 Palo Alto Networks 防火牆的核心功能。
• 管理安全策略與 NAT 政策。
• 管理威脅防護策略。
• 監控網路威脅與流量。

此課程為講師指導的現場培訓，地點在 新竹（線上或線下），對象為初級至中級的系統管理員與資安專業人員，旨在教導如何實作 Cloudflare 以進行內容傳遞與雲端安全防護，以及緩解 DDoS 攻擊。

完成本課程後，學員將能夠：

• 為其網站設定 Cloudflare。
• 建立 DNS 記錄與 SSL 憑證。
• 實作 Cloudflare 以進行內容傳遞與快取。
• 保護網站免受 DDoS 攻擊。
• 設定防火牆規則，限制至其網站的流量。

這門在 新竹（線上或線下）舉辦的講師指導現場培訓，旨在幫助系統管理員使用 389 Directory Server 配置和管理基於 LDAP 的身份驗證和授權。

完成本培訓後，學員將能夠：

• 安裝並配置 389 Directory Server。
• 理解 389 Directory Server 的功能與架構。
• 學習如何使用 Web 控制台和 CLI 配置目錄服務器。
• 設置並監控複製功能，以实现高可用性和負載均衡。
• 使用 SSSD 管理 LDAP 身份驗證，以提升性能。
• 將 389 Directory Server 與 Microsoft Active Directory 整合。

本培訓在 新竹 (線上或線下) 進行，屬於實體現場教學類型。課程目標是協助希望使用 Microsoft Active Directory 來管理與保護資料存取權限的系統管理員。

完成此課程後，學員將能夠：

• 安裝並設定 Active Directory。
• 建立網域，並定義使用者與裝置的存取權限。
• 透過群組原則管理使用者與機器。
• 控制對檔案伺服器的存取。
• 安裝憑證服務並管理憑證。
• 實作及管理加密、憑證及驗證等服務。

本實務訓練課程旨在讓參與者深入了解OWASP Top 10:2025，並認識影響現代軟體應用程式的常見應用程式安全性風險。此外，參與者將接觸三種重要的應用程式安全性測試方法：SAST（靜態應用程式安全性測試）、DAST（動態應用程式安全性測試）以及 SCA（軟體組件分析）。

本次在[loc]線上或線下[/loc]進行的講師主導即時培訓，旨在協助工程師 safeguard 連網車輛免受網路攻擊。

完成培訓後，參與者將能夠：

• 在汽車系統中實施網路安全措施。
• 選擇最適合的技術、工具和方案。

如今，許多編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境提供了強大的安全開發手段，但開發人員應了解如何應用架構級和代碼級的編程技術，以實施所需的安全功能，並避免漏洞或限制其利用。

本課程的目標是通過眾多實踐練習教導開發人員，如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，為某些功能引入不同的實現方式等。

不同漏洞的介紹從展示在使用 .NET 時可能發生的典型編程問題開始，而對 ASP.NET 漏洞的討論還涉及各種環境設置及其影響。最後，針對 ASP.NET 特有漏洞的主題不僅處理一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，例如攻擊 ViewState 或字符串終止攻擊。

參加本課程的學員將

• 理解安全、IT 安全和安全編碼的基本概念
• 學習超出 OWASP Top Ten 的 Web 漏洞，並了解如何避免這些漏洞
• 學會使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實踐知識
• 了解典型的編碼錯誤以及如何避免它們
• 獲取關於 .NET 和 ASP.NET 中某些最新漏洞的信息
• 獲取安全編碼實踐的資源和進一步閱讀材料

目標受眾

開發人員

此在新竹（線上或線下）舉辦的講師主導現場培訓，涵蓋企業安全的各個層面，從人工智慧到資料庫安全。內容也包含保護免受攻擊所需的最新工具、流程和思維模式。

在本門於 新竹 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

在 新竹 進行的本課程由講師指導並進行實作演示，介紹在設計安全的嵌入式系統時應考慮的系統架構、作業系統、網路、儲存及密碼學等議題。

完成本課程後，學員將對安全原則、顧慮事項與技術有扎實的瞭解。更重要的是，學員將具備開發安全且可靠的嵌入式軟體所需的技巧。

本課程提供新興的《無障礙法》之專業入門，並賦予開發人員設計、開發及維護完全無障礙應用程式的實用技能。課程從討論該法律的重要性及其影響開始，迅速轉向實作編碼實踐、工具以及測試技術，以確保符合法規要求並為殘疾用戶提供包容性體驗。

This instructor-led, live training in 新竹 (online or onsite) is aimed at system administrators who wish to use FreeIPA to centralize the authentication, authorization and account information for their organization's users, groups, and machines.

By the end of this training, participants will be able to:

• Install and configure FreeIPA.
• Manage Linux users and clients from a single central location.
• Use FreeIPA's CLI, Web UI and RPC interface to set up and manage permissions.
• Enable Single Sign On authentication across all systems, services and applications.
• Integrate FreeIPA with Windows Active Directory.
• Backup, replicate and migrate an FreeIPA server.

此為講師帶領的實作培訓（線上或線下），目標受眾為希望使用 Okta 進行身份與存取管理的系統管理員。

完成本培訓後，參與者能夠：

• 設定、整合及管理 Okta。
• 將 Okta 整合至現有應用程式中。
• 實施多因素驗證以強化安全性。

OpenLDAP是一套開源軟體，用於實現 LDAP（Lightweight Directory Access Protocol）協議，該協議可讓您管理和存取資訊目錄。這是一種流行的目錄伺服器，可用於儲存和共享網路中使用者、群組、網路資源和其他物件的資料。

本教師引導的即時培訓在 新竹（線上或線下）進行，旨在幫助學員進行第三方調查研究，同時保護自身安全。

完成培訓後，學員將能夠：

• 安裝並配置進階 OSINT 工具
• 運用進階技術收集與調查相關的公開數據
• 高效分析大量數據
• 根據發現生成情報報告
• 利用 AI 工具進行臉部辨識和情感分析
• 制定策略，明確目標並將精力導向最具相關性和可操作性的數據

此種在 新竹（線上或線下）提供的由講師親自指導、即時進行的支付卡產業專業培訓，為業內從業者提供個人資格認證，旨在證明其對 PCI 數據安全標準 (PCI DSS) 的專業知識與理解。

完成本課程後，學員將能夠：

• 了解支付流程及保護該流程的 PCI 標準。
• 釐清支付產業相關實體的角色與責任。
• 深入洞察並理解 PCI DSS 的十二項要求。
• 展示對 PCI DSS 的知識，以及如何應用於涉及交易流程的組織。

新竹（線上或線下）的這項由講師引導的實時培訓，針對希望使用IBM Qradar SIEM來解決緊迫安全用例的安全工程師。

在本課程結束時，學員將能夠：

• 獲得對企業數據的可見性，涵蓋本地和雲端環境。
• 自動化安全智能以獵捕威脅並控制風險。
• 檢測、識別和優先處理威脅。

本課程在 新竹 旨在協助達成以下目標：

1. 協助開發人員掌握撰寫安全程式碼的技術
2. 協助軟體測試人員在應用程式發佈至生產環境前測試其安全性
3. 協助軟體架構師理解與應用程式相關的風險
4. 協助團隊主管為開發人員設定安全性基準
5. 協助網站管理員配置伺服器，以避免誤設定問題