新竹現場網絡空間安全（Cyber Security）培訓

此 新竹（線上或線下）導師指導的實作培訓，旨在針對進階層級的資安專業人員、AI 工程師以及物聯網開發者，協助他們為邊緣 AI 系統實施強健的安全措施與韌性策略。

完成本培訓後，學員將能夠：

• 理解邊緣 AI 部署中的安全風險與漏洞。
• 實施加密與驗證技術以保護資料。
• 設計能抵禦網路威脅的韌性邊緣 AI 架構。
• 在邊緣環境中應用安全的 AI 模型部署策略。

此種由講師帶領的實戰培訓（6個課程地點（線上或線下）），旨在協助初級至中級網路安全專業人士與資料科學家，將LLM用於提升網路安全措施及威脅情報分析。

完成本課程後，學員將能夠：

• 了解LLM在網路安全中的角色。
• 部署LLM用於威脅偵測與分析。
• 運用LLM實現安全自動化及應變處理。
• 將LLM整合至現有的基礎架構中。

本課程由專業講師指導，提供 新竹 (線上或線下) 培訓選項。課程目標族群為具備中階至高階能力的網路安全專業人員及技術主管，旨在協助學員掌握如何實作人工智慧模型，以強化安全流程、自動化威脅偵測與回應，並進行預測性分析。

完成本課程後，學員將能夠：

• 理解人工智慧在現代網路安全中的角色。
• 開發用於異常及威脅偵測的機器學習模型。
• 實作人工智慧以自動化事件回應與安全作業。
• 評估人工智慧在網路安全領域應用時的倫理與營運考量。

此課程由導師親自指導並進行實時教學 新竹（線上或線下），目標受眾為希望有效分析、加固及保護其組織資料與網絡免受網路威脅的中階分析人員。

培訓結束後，參與者將能夠：

• 全面掌握當前的資安防護環境。
• 學習並應用行業標準的資安防護框架（例如 NIST、ISO/IEC 27001）以及最佳實踐方法，以提升組織的安全態勢。
• 實施有效的網路安全措施，包括配置防火牆、VPN、IDS/IPS 系統，並應用加密技術以保護靜態數據及傳輸中數據的安全。
• 利用威脅情報、SIEM 工具及事故回應計畫，識別、分析並應對資安事件。

這門由導師帶領的現場培訓課程在新竹（線上或線下）針對希望掌握管理和維護Fortinet安全系統所需關鍵技能的中級網路管理員設計。

完成本課程後，學員將能夠：

• 配置和管理FortiGate防火牆。
• 監控網路流量並使用FortiAnalyzer處理事故。
• 透過FortiManager自動化任務並管理策略。
• 實施預防性維護策略，排除網路問題。

這門在 新竹（線上或線下）進行的講師指導實訓課程，旨在幫助初級網路管理員有效利用 FortiGate 1100E 來管理和保護其網絡環境。

完成本培訓後，參與者將能夠：

• 了解 FortiGate 1100E 的基本架構和功能。
• 學習如何在各種網路環境中部署 FortiGate 1100E。
• 獲得基本配置和管理任務的實戰經驗。
• 理解安全策略、NAT 和 VPN。
• 學習監控和維護 FortiGate 1100E。

本課程為在新竹（線上或線下）進行的導師指導即時培訓，旨在協助進階層級的專業人士全面掌握詐欺調查的概念，並準備參加認證詐欺調查員(CFE)考試。

完成本課程後，參與者將能夠：

• 獲得對詐欺調查原則及調查流程的全面了解。
• 學習識別、調查及預防各種金融詐欺手法。
• 了解與詐欺相關的法治環境，包括詐欺的法律要件、相關法律及法規。
• 獲取進行詐欺調查的實用技巧，包含證據蒐集、訪談技術及數據分析。
• 學會在組織內設計並實施有效的防範與嚇阻詐欺方案。
• 建立自信與知識，成功通過認證詐欺調查員(CFE)考試。

這項由導師引導的現場培訓（新竹 線上或線下）針對希望使用 FortiGate 防火牆管理和保護其網絡的中級網絡管理員。

完成此培訓後，參與者將能夠：

• 了解 FortiGate 的功能和特性，特別是版本 7.4 中引入或增強的功能。
• 配置和管理 FortiGate 設備並實施高級安全功能。
• 部署和管理 IPS、防病毒軟件、網絡過濾和威脅管理等高級安全措施。
• 監控網絡活動，分析日誌並生成審計合規報告。

這套由講師引導的實體培訓在新竹（線上或線下）面向希望深入了解 Fortinet 產品線技術細節和功能，以有效推薦、銷售和實施 Fortinet 安全解決方案的中级技术专业人员。

在完成本課程後，學員將能夠：

• 獲得對 Fortinet 先進安全解決方案和產品的深入知識。
• 了解每個核心 Fortinet 產品的技術特性、優勢及部署場景。
• 在不同環境中配置、管理和排除 Fortinet 解決方案的問題。
• 應用 Fortinet 產品來應對複雜的安全挑戰和需求。

此講授式實時培訓（線上或線下）針對希望了解 Security Fabric 概念及其演變以滿足組織網絡安全需求的初級技術專業人員。

完成本培訓後，學員將能夠：

• 學習網絡安全的演變過程，以及它如何塑造當前的安全技術。
• 使用 Fortinet 產品來防護特定類型的網絡威脅和攻擊。
• 了解 Fortinet 解決方案在提供協同網絡事件響應方面的集成與自動化能力。

本在 新竹 舉辦的即時培訓（線上或线下），旨在協助資安專業人員學習如何為 Palo Alto Networks 的次世代防火牆進行疑難排解。

完成本培訓後，參與者將能夠：

• 理解次世代防火牆的架構。
• 運用防火牆工具調查並解決網路問題。
• 分析進階日誌，以應對真實場景中的狀況。

此為由講師主導的現場培訓 新竹（線上或線下），主要針對初階網路安全專業人員，幫助他們學習網路安全的概念與當前全球威脅環境。

完成本課程後，參與者將能夠：

• 理解當前的全球威脅環境，並識別主要的網絡攻擊者類型。
• 認識主要的惡意軟體類型及其攻擊機制。
• 了解網路安全的基本知識，以及層級式安全方法的重要性。
• 學習 Fortinet Security Fabric 的概念，以及它如何應對現代的網路安全挑戰。

此 新竹（線上或線下）由講師帶領的直播培訓，旨在協助初階至中階網路與安全專業人員，使用 Fortigate 600E 設備有效管理並保護網路。課程特別強調高可用性 (HA) 配置，以提升可靠性與效能。

完成本培訓後，參與者將能夠：

• 了解 Fortigate 600E 防火牆的功能、規格與運作原理。
• 執行 Fortigate 600E 的初始設定，包含介面配置、路由規劃及基礎防火牆策略等任務。
• 配置並管理進階安全功能，如 SSL VPN、使用者驗證、防毒、入侵防禦系統 (IPS)、網頁篩選與防惡意軟體能力，以抵禦多種網路威脅。
• 排除 HA 環境中的常見問題，並有效管理高可用性環境。

本課程由講師主導，於 新竹（線上或線下）進行的實時培訓，目標受眾為服務技術人員、系統管理員，或希望學習如何正確安裝、使用和管理 Honeywell 安防系統的任何人。

完成本課程後，參與者將能夠：

• 了解 Honeywell 安防系統及其組件的概念。
• 正確安裝並維護 Honeywell 安防系統。
• 運用 Honeywell 的維護工具和管理套件來控制安防系統。

開放原始碼軟體 (OSS) 管理是指監督組織內開源元件生命週期的實踐，以確保安全、合規且高效的運用。

此課程由講師帶隊進行，提供線上或線下培訓方式，目標受眾為希望在企业及政府環境中實施開源軟體管理最佳實務的中階 IT 專業人員。

完成本課程後，參與者將能夠：

• 建立有效的 OSS 政策與治理架構。
• 使用 SBOM 和 SCA 工具來識別、追蹤及管理開源相依性。
• 降低與授權及安全漏洞相關的風險。
• 簡化 OSS 採用過程，同時最大化創新效益與成本節省。

課程格式

• 互動式講座與討論。
• 案例研究與情境練習。
• 結合 OSS 管理工具的實作演示。

課程客製化選項

• 本課程可針對特定組織的 OSS 政策與工具鏈進行調整。請聯繫我們以安排。

此由講師帶領的培訓課程，在新竹（線上或線下）舉行，旨在協助中階IT專業人士提升識別和管理IT風險及實施資訊系統控制的能力，並為CRISC認證考試做好準備。

完成本培訓後，參與者將能夠：

• 理解IT的治理和風險管理層面。
• 執行IT風險評估並實施風險應對措施。
• 設計與實施資訊系統控制。
• 為CRISC認證考試做好充分準備。

本培訓由導師親自指導，提供 live training（線上或線下），目標受眾為希望深化 GRC 框架理解，並將其應用於確保業務運作安全與合規的中階網絡安全專業人士。

完成本培訓後，學員將能夠：

• 理解網絡安全治理、風險與合規的關鍵組成部分。
• 進行風險評估，制定風險緩解策略。
• 實施合規措施，管理法規要求。
• 開發並執行安全政策與程序。

本次在新竹（線上或線下）舉辦的講師帶領實時培訓，旨在為初級至高級 IT 專業人士及企業領袖提供結構化的方法，以處理數據洩漏事件。

完成本課程後，參與者將能夠：

• 理解數據洩漏的原因和後果。
• 制定並實施防止數據洩漏的策略。
• 建立事件事應計劃，以控制和減輕洩漏影響。
• 進行法證調查並評估洩漏造成的影響。
• 遵守有關通報洩漏事件的法律和監管要求。
• 從數據洩漏中恢復，並加強安全防禦能力。

EC-Council 認證的 DevSecOps 工程師 (ECDE) 是一門實作型課程，旨在為專業人士提供技能，將安全嵌入 DevOps 生命週期，實現從規劃到部署的安全軟體開發。

此由講師帶路的實時培訓（線上或線下）針對希望將安全實踐整合至 CI/CD 管線的中級軟體和 DevOps 專業人員。

完成培訓後，學員將能夠：

• 理解 DevSecOps 的原則與實踐。
• 使用自動化確保 CI/CD 管線的每個階段的安全。
• 實施安全編碼實踐和漏洞掃描。
• 透過實作實驗室和複習準備 ECDE 認證。

課程格式

• 互動式講座與討論。
• 在模擬管線中實作使用 DevSecOps 工具。
• 指導性練習，專注於安全開發與部署。

課程自訂選項

• 若要根據您團隊的工作流程或工具鏈請求此課程的自訂培訓，請聯繫我們以安排。

此於 新竹 舉辦（線上或線下）的實作課程，旨在協助具備資安背景的專業人士，掌握 Palo Alto Networks 下一代防火牆的管理基礎。

完成本課程後，學員將能夠：

• 配置和管理 Palo Alto Networks 防火牆的核心功能。
• 管理安全策略與 NAT 政策。
• 管理威脅防護策略。
• 監控網路威脅與流量。

使用者會話記錄技術用於擷取、監控及稽核 IT 系統上的使用者活動，提供有關安全性、合規性以及法證調查的見解。

本培訓由講師現場授課（線上或線下），旨在幫助初級至中級的 IT 與安全專業人員部署使用者會話記錄解決方案，以強化監控、合規性及責任歸屬。

完成本培訓後，學員將能夠：

• 理解使用者會話記錄的基礎原理。
• 部署並配置會話記錄解決方案。
• 分析並稽核已記錄的會話以確保合規性。
• 將會話記錄與安全監控系統整合。

課程形式

• 互動式講授與討論。
• 大量的練習與實作。
• 在實機實驗室環境中進行動手實作。

課程客製化選項

• 如需針對本課程進行客製化培訓，請聯繫我們以安排事宜。

此課程為講師指導的現場培訓，地點在 新竹（線上或線下），對象為初級至中級的系統管理員與資安專業人員，旨在教導如何實作 Cloudflare 以進行內容傳遞與雲端安全防護，以及緩解 DDoS 攻擊。

完成本課程後，學員將能夠：

• 為其網站設定 Cloudflare。
• 建立 DNS 記錄與 SSL 憑證。
• 實作 Cloudflare 以進行內容傳遞與快取。
• 保護網站免受 DDoS 攻擊。
• 設定防火牆規則，限制至其網站的流量。

這門在 新竹（線上或線下）舉辦的講師指導現場培訓，旨在幫助系統管理員使用 389 Directory Server 配置和管理基於 LDAP 的身份驗證和授權。

完成本培訓後，學員將能夠：

• 安裝並配置 389 Directory Server。
• 理解 389 Directory Server 的功能與架構。
• 學習如何使用 Web 控制台和 CLI 配置目錄服務器。
• 設置並監控複製功能，以实现高可用性和負載均衡。
• 使用 SSSD 管理 LDAP 身份驗證，以提升性能。
• 將 389 Directory Server 與 Microsoft Active Directory 整合。

本課程採用講師帶領的實作教學（新竹，線上或線下），目標受眾為希望利用 Microsoft Active Directory 來管理並保護資料存取權限的系統管理員。

完成本課程後，學員將能夠：

• 安裝與設定 Active Directory。
• 建立網域並定義使用者與裝置的存取權限。
• 透過群組原則（Group Policies）管理使用者與機器。
• 控制對檔案伺服器的存取。
• 安裝憑證服務（Certificate Service）並管理憑證。
• 實作並管理加密、憑證與驗證等服務。

本次在[loc]線上或線下[/loc]進行的講師主導即時培訓，旨在協助工程師 safeguard 連網車輛免受網路攻擊。

完成培訓後，參與者將能夠：

• 在汽車系統中實施網路安全措施。
• 選擇最適合的技術、工具和方案。

課程描述:

這門 2 天的 CCSK Plus 課程涵蓋了 CCSK Foundation 課程的所有內容，並透過第二天的廣泛實作實驗室練習加以擴展。學員將透過一系列涉及將一個虛構組織安全地遷移至雲端的場景進行練習，從而學習如何應用所學知識。完成此培訓後，學員將為由雲端安全聯盟 (Cloud Security Alliance) 贊助的 CCSK 認證考試做好充分準備。第二天的培訓包括額外的講座，但學員在練習期間大部分時間都在評估、建立和保護雲端基礎設施。

課程目標:

這是一門兩天的課程，以 CCSK-基本 (CCSK-Basic) 培訓開始，隨後是第二天內容與實作活動的加強。

適用對象:

此課程主要面向安全專業人員，但也適用於希望擴展雲端安全知識的任何人士。

即使開發者之前已使用過各種加密建構模組（例如加密和數位簽章），實作安全的網路應用程式仍具挑戰性。為了讓學員理解這些加密基元的角色與用途，課程首先建立鞏固基礎，涵蓋安全通訊的主要需求——安全確認、完整性、機密性、遠端身分識別及匿名性，同時介紹可能破壞這些需求的常見問題以及實際解決方案。

由於密碼學是網路安全的關鍵層面，因此也討論對稱式密碼學、雜湊、非對稱式密碼學和金鑰協定中最主要的加密演算法。課程並未深入探討數學背景，而是從開發者的角度進行分析，展示典型的用例範例，以及使用加密技術的實際考量因素，例如公開金鑰基礎結構（PKI）。此外，也介紹安全通訊多個領域的安全協定，並深入討論最廣泛使用的協定家族，如 IPSEC 和 SSL/TLS。

課程探討與特定加密演算法及加密協定相關的典型加密漏洞，包括 BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky Thirteen、POODLE 等，以及 RSA 時間攻擊。針對每個問題，說明其實際考量因素及潛在後果，同樣避免深入數學細節。

最後，由於 XML 技術是網路應用程式資料交換的核心，課程將描述 XML 的安全性面向。這包括在 Web Services 和 SOAP 訊息中使用 XML，以及相關防護措施如 XML Signature 和 XML Encryption；同時探討這些防護措施的弱點及 XML 特有的安全問題，例如 XML 注入、XML 外部實體（XXE）攻擊、XML Bomb 和 XPath 注入。

參加本課程的學員將

• 理解安全、資訊安全及安全編碼的基本概念
• 理解安全通訊的需求
• 學習不同 OSI 層級的网络攻击與防護
• 對密碼學有實務性的了解
• 理解關鍵的安全協定
• 了解針對加密系統的近期攻擊手法
• 獲取一些近期相關漏洞的資訊
• 理解 Web Services 的安全概念
• 獲取安全編碼實踐的來源及進一步閱讀材料

受眾

開發者,專業人員

編寫安全的C和C++程式碼需要嚴格的防禦措施，以抵禦惡意利用、記憶體腐損及輸入驗證繞過。本課程探討包括緩衝區溢位、釋放後使用、整數溢位以及類型混淆等漏洞模式。學員將運用安全編碼指南、靜態分析工具和防禦性程式設計技術，消除弱點、強化輸入清理，並交付堅固的軟體，使其能夠抵禦網路攻擊。

即使是經驗豐富的 Java 程式設計師，也不一定能完全掌握 Java 所提供的各種安全服務，同時也缺乏對撰寫 Java Web 應用程式相關弱點的了解。

本課程除了介紹標準 Java 平台（Standard Java Edition）的安全元件之外，還涵蓋了 Java Enterprise Edition（JEE）和 Web 服務的相關議題。在討論特定服務之前，會先講授加密學和安全通訊的基礎知識。透過多個實務練習，學員可以體驗宣告式與程式設計的安全技術（針對 JEE），以及 Web 服務的傳輸層端到端安全性。所有元件的使用方式都將透過一系列實作練習來呈現，讓參與者親自嘗試相關的 API 和工具。

本課程也詳細說明 Java 語言、平台及 Web 相關最常見且嚴重的程式設計缺陷與弱點。除了典型由 Java 程式設計師犯下的錯誤外，所介紹的安全弱點涵蓋了語言特定的問題，以及源自執行時環境的問題。所有弱點和相關攻擊都將透過簡單易懂的練習進行示範，隨後提供建議的編碼指南及可能的緩和技術。

參加本課程的學員將能夠

• 理解安全、資訊安全及安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 弱點，並知道如何避免它們
• 理解 Web 服務的安全概念
• 學會使用 Java 開發環境中的各種安全功能
• 建立對加密學的實務理解
• 理解 Java EE 的安全解決方案
• 了解常見的程式錯誤及如何避免它們
• 獲得關於 Java 框架中近期弱點的資訊
• 獲取使用安全測試工具的實用知識
• 獲取關於安全編碼實踐的資源與進一步閱讀材料

受眾

開發人員

如今，許多編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境提供了強大的安全開發手段，但開發人員應了解如何應用架構級和代碼級的編程技術，以實施所需的安全功能，並避免漏洞或限制其利用。

本課程的目標是通過眾多實踐練習教導開發人員，如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，為某些功能引入不同的實現方式等。

不同漏洞的介紹從展示在使用 .NET 時可能發生的典型編程問題開始，而對 ASP.NET 漏洞的討論還涉及各種環境設置及其影響。最後，針對 ASP.NET 特有漏洞的主題不僅處理一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，例如攻擊 ViewState 或字符串終止攻擊。

參加本課程的學員將

• 理解安全、IT 安全和安全編碼的基本概念
• 學習超出 OWASP Top Ten 的 Web 漏洞，並了解如何避免這些漏洞
• 學會使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實踐知識
• 了解典型的編碼錯誤以及如何避免它們
• 獲取關於 .NET 和 ASP.NET 中某些最新漏洞的信息
• 獲取安全編碼實踐的資源和進一步閱讀材料

目標受眾

開發人員

本課程提供 PHP 開發人員必備的技能，使應用程式能夠抵禦來自網際網路的現代攻擊。透過基於 PHP 的範例討論 Web 漏洞，範圍超越 OWASP Top Ten，涵蓋各種注入式攻擊、腳本注入、針對 PHP 工作階段處理的攻擊、不安全的直接物件參考、檔案上傳問題等。PHP 相關漏洞按標準漏洞類型分組介紹，包括缺失或不當的輸入驗證、錯誤與例外處理不當、安全功能使用不當以及時間與狀態相關問題。對於最後一項，我們將討論如 open_basedir 繞過、透過魔法浮點數造成的拒絕服務攻擊或雜湊表碰撞攻擊等攻擊方式。在所有情況下，參與者將熟悉用於降低所列風險最重要的技術和函式。

特別關注客戶端安全性，處理 JavaScript、Ajax 和 HTML5 的安全問題。介紹了若干 PHP 安全擴展，如用於加密的 hash、mcrypt 和 OpenSSL，或用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。PHP 配置（設置 php.ini）、Apache 和伺服器整體的最佳硬化實踐也包含在內。最後，概述各種開發人員和測試人員可用的安全測試工具與技術，包括安全掃描器、滲透測試和漏洞利用套件、嗅探器、代理伺服器、模糊測試工具和靜態原始碼分析器。

無論是在介紹漏洞還是配置實踐方面，都附帶多個實作練習，展示成功攻擊的後果，演示如何應用緩解技術，並介紹各種擴展與工具的使用。

參加本課程的學員將

• 理解安全、資訊安全和安全編碼的基本概念
• 了解超出 OWASP Top Ten 的 Web 漏洞，並知道如何避免它們
• 學習客戶端漏洞和安全編碼實踐
• 具備加密學的實務理解
• 學會使用 PHP 的多種安全功能
• 了解常見的編碼錯誤及如何避免
• 獲知 PHP 框架的最新漏洞資訊
• 獲得使用安全測試工具的實務知識
• 獲取有關安全編碼實踐的來源與進一步閱讀材料

受眾

開發人員

The 整合型 SDL 核心培訓課程，透過微軟安全開發生命週期 (SDL) 揭示安全軟體設計、開發與測試的要點。它提供 SDL 基礎組件的 100 級概覽，並接著介紹如何在開發流程早期應用設計技巧來偵測和修復缺失。

針對開發階段，課程概述了受控程式碼和本機程式碼的典型資安相關程式錯誤。課程會說明討論中的脆弱性之攻擊方法，以及相關的緩解技術，並透過數個實作練習向學員展示，提供現場駭客體驗的趣味學習過程。接著介紹不同的安全測試方法，並示範各種測試工具的有效性。學員可透過在已討論的脆弱程式碼上套用這些工具的實務練習，來理解這些工具的運作方式。

參加此課程的學員將

了解資安、IT 資安和安全編碼的基本概念

認識微軟安全開發生命週期的關鍵步驟

學習安全的設計與開發實務

學習安全實作原則

理解安全測試方法論

• 取得關於安全編碼實務的來源和進一步閱讀材料

受眾

開發人員、經理人

網路安全的實踐在於運用技術、控制和流程，以保護電腦系統、伺服器、網絡、設備、程式和數據免受惡意網路攻擊。

此講座式實戰培訓（可線上或線下進行）旨在幫助有志學習如何保護連接互聯網的系統免受各類網路威脅的人士。

完成本培訓後，參與者將能夠：

• 理解網路安全的核心概念。
• 學習並掌握不同的網路安全威脅。
• 學習保護連接互聯網的系統免受網路攻擊的流程與最佳實踐。

課程形式

• 互動式講授與討論。
• 大量的練習與實作。
• 在實戰實驗室環境中進行實踐操作。

課程客製化選項

• 如需為本課程申請客製化培訓，請聯繫我們安排。

此在新竹（線上或線下）舉辦的講師主導現場培訓，涵蓋企業安全的各個層面，從人工智慧到資料庫安全。內容也包含保護免受攻擊所需的最新工具、流程和思維模式。

在本門於 新竹 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

在 新竹 進行的本課程由講師指導並進行實作演示，介紹在設計安全的嵌入式系統時應考慮的系統架構、作業系統、網路、儲存及密碼學等議題。

完成本課程後，學員將對安全原則、顧慮事項與技術有扎實的瞭解。更重要的是，學員將具備開發安全且可靠的嵌入式軟體所需的技巧。

本課程提供新興的《無障礙法》之專業入門，並賦予開發人員設計、開發及維護完全無障礙應用程式的實用技能。課程從討論該法律的重要性及其影響開始，迅速轉向實作編碼實踐、工具以及測試技術，以確保符合法規要求並為殘疾用戶提供包容性體驗。

本課程為領導者與經理提供與網路安全相關問題及活動的概述。

領導者將在多個主題上獲取資訊，從而建立知識並強化在網路安全威脅方面的執行決策能力。
 

完成此培訓後，學員將能夠：

• 理解互聯網、社交網絡隱私
• 了解個人識別資訊及其重要性
• 掌握保護線上資產的方法
• 維護商務用戶的隱私
• 熟悉更多保護隱私的網路法規

課程格式

• 互動式講座與討論。
• 大量練習和實作。
• 在即時實驗室環境中進行動手實作。

課程客製化選項

• 如需為此課程申請客製化培訓，請聯繫我們安排。

This instructor-led, live training in 新竹 (online or onsite) is aimed at system administrators who wish to use FreeIPA to centralize the authentication, authorization and account information for their organization's users, groups, and machines.

By the end of this training, participants will be able to:

• Install and configure FreeIPA.
• Manage Linux users and clients from a single central location.
• Use FreeIPA's CLI, Web UI and RPC interface to set up and manage permissions.
• Enable Single Sign On authentication across all systems, services and applications.
• Integrate FreeIPA with Windows Active Directory.
• Backup, replicate and migrate an FreeIPA server.

受眾

此課程旨在為所有需要實際理解合規性及有效風險管理的員工而設。

課程形式

培訓採用混合方式進行，包括：

• 引導式討論
• 投影片講義
• 案例研究
• 真實世界範例

課程目標

完成本課程後，參與者將能夠：

深入理解合規性的關鍵層面，以及旨在管理相關風險的國家及國際倡議。

闡述組織及其團隊如何建立有效的合規風險管理架構。

描述合規官與反洗錢報告官的職責，並了解這些角色在企業結構中的整合方式。

識別金融犯罪中的關鍵風險領域，特別是國際業務、離岸中心及高淨值客戶背景下的風險。

這門課程將幫助學員掃描、測試、模擬入侵並保護自己的系統，獲取對當前關鍵安全系統的深入知識與實務經驗。學員將了解邊界防禦機制如何運作，然後在完全安全的環境中掃描和攻擊自己的網絡，不會造成任何真實網絡的損害。接著，學員會學習入侵者如何提升權限，以及如何採取步驟保護系統，包括入侵檢測、策略制定、社會工程學、DDoS 攻擊、緩衝區溢位和病毒製作。

此為講師帶領的實作培訓（線上或線下），目標受眾為希望使用 Okta 進行身份與存取管理的系統管理員。

完成本培訓後，參與者能夠：

• 設定、整合及管理 Okta。
• 將 Okta 整合至現有應用程式中。
• 實施多因素驗證以強化安全性。

OpenLDAP是一套開源軟體，用於實現 LDAP（Lightweight Directory Access Protocol）協議，該協議可讓您管理和存取資訊目錄。這是一種流行的目錄伺服器，可用於儲存和共享網路中使用者、群組、網路資源和其他物件的資料。

本教師引導的即時培訓在 新竹（線上或線下）進行，旨在幫助學員進行第三方調查研究，同時保護自身安全。

完成培訓後，學員將能夠：

• 安裝並配置進階 OSINT 工具
• 運用進階技術收集與調查相關的公開數據
• 高效分析大量數據
• 根據發現生成情報報告
• 利用 AI 工具進行臉部辨識和情感分析
• 制定策略，明確目標並將精力導向最具相關性和可操作性的數據

本入門課程旨在提供學員成為更高效且有效的開源情資 (OSINT) 人員的技能，讓他們能在互聯網和世界 Wide Web 上找到那些關鍵的情資片段。該課程高度實用，允許學員花時間探索和了解數百種工具和網站。
下一階級將深入使用對隱蔽互聯網調查和情資蒐集至關重要的進階工具。該課程高度實用，允許學員花時間探索和了解所涵蓋的工具和資源。

此種在 新竹（線上或線下）提供的由講師親自指導、即時進行的支付卡產業專業培訓，為業內從業者提供個人資格認證，旨在證明其對 PCI 數據安全標準 (PCI DSS) 的專業知識與理解。

完成本課程後，學員將能夠：

• 了解支付流程及保護該流程的 PCI 標準。
• 釐清支付產業相關實體的角色與責任。
• 深入洞察並理解 PCI DSS 的十二項要求。
• 展示對 PCI DSS 的知識，以及如何應用於涉及交易流程的組織。

新竹（線上或線下）的這項由講師引導的實時培訓，針對希望使用IBM Qradar SIEM來解決緊迫安全用例的安全工程師。

在本課程結束時，學員將能夠：

• 獲得對企業數據的可見性，涵蓋本地和雲端環境。
• 自動化安全智能以獵捕威脅並控制風險。
• 檢測、識別和優先處理威脅。

新竹 的這門課程旨在幫助實現以下目標：

1. 幫助開發者掌握編寫安全程式碼的技術
2. 幫助軟體測試者在應用程式發布至生產環境之前測試其安全性
3. 幫助軟體架構師了解應用程式周圍的風險
4. 幫助團隊領導者為開發者設定安全基線
5. 幫助網站管理員配置伺服器以避免錯誤配置

本課程透過開放網頁應用程式安全性專案 (OWASP) 的測試方法，涵蓋使用 Java 的安全編碼概念與原則。開放網頁應用程式安全性專案是一個線上社群，致力於創造免費提供的文章、方法論、文檔、工具和技術，聚焦於網頁應用程式安全性領域。

本課程涵蓋使用 ASP.NET 進行的安全編碼概念與原則，並採用開放式 Web 應用程式安全專案 (OWASP) 的測試方法。OWASP 是一個線上社群，致力於提供免費的文章、方法論、文件、工具和技術，專攻 Web 應用安全領域。

本課程探討 .NET Framework 的安全功能，以及如何保護 Web 應用程式。

「滲透測試 – 檢測與利用漏洞」課程全面探討與網絡和服務實踐安全測試相關的議題。學員將獲得滲透測試的技能，包括偵察、查找漏洞、攻擊和控制佔有，以及消除痕跡。課程也涵蓋與系統分析、社會工程學和準備提交測試報告相關的方面，允許在受控的虛擬環境中進行實用練習。