台灣現場資訊系統安全培訓

在 台灣 舉辦的此種由講師帶領的現場培訓（線上或線下）旨在幫助初級至中階網路管理員獲得管理、維護、監控及保養 Fortinet 安全系統的關鍵技能。

完成本培訓後，參與者將能夠：

• 配置及管理 FortiGate 防火牆。
• 使用 FortiAnalyzer 監控網路流量及管理事件。
• 透過 FortiManager 自動化任務及管理政策。
• 實施預防性維護策略並排除網路問題。

這門在 台灣（線上或線下）進行的講師指導實訓課程，旨在幫助初級網路管理員有效利用 FortiGate 1100E 來管理和保護其網絡環境。

完成本培訓後，參與者將能夠：

• 了解 FortiGate 1100E 的基本架構和功能。
• 學習如何在各種網路環境中部署 FortiGate 1100E。
• 獲得基本配置和管理任務的實戰經驗。
• 理解安全策略、NAT 和 VPN。
• 學習監控和維護 FortiGate 1100E。

此種在 台灣 舉辦的實體或線上培訓課程，由講師指導，主要針對希望使用 FortiGate 防火牆來管理並保護自身網路的中階網路管理人員。

完成本培訓後，學員將能夠：

• 理解 Fortigate 的功能與特性，尤其是版本 7.4 新增或強化的部分。
• 設定及管理 FortiGate 設備，並實施進階安全功能。
• 部署並管理 IPS、防毒、網頁過濾及威脅管理等進階安全措施。
• 監控網路活動、分析日誌記錄，並產生稽核與合規報告。

這套由講師引導的實體培訓在台灣（線上或線下）面向希望深入了解 Fortinet 產品線技術細節和功能，以有效推薦、銷售和實施 Fortinet 安全解決方案的中级技术专业人员。

在完成本課程後，學員將能夠：

• 獲得對 Fortinet 先進安全解決方案和產品的深入知識。
• 了解每個核心 Fortinet 產品的技術特性、優勢及部署場景。
• 在不同環境中配置、管理和排除 Fortinet 解決方案的問題。
• 應用 Fortinet 產品來應對複雜的安全挑戰和需求。

此講授式實時培訓（線上或線下）針對希望了解 Security Fabric 概念及其演變以滿足組織網絡安全需求的初級技術專業人員。

完成本培訓後，學員將能夠：

• 學習網絡安全的演變過程，以及它如何塑造當前的安全技術。
• 使用 Fortinet 產品來防護特定類型的網絡威脅和攻擊。
• 了解 Fortinet 解決方案在提供協同網絡事件響應方面的集成與自動化能力。

本在 台灣 舉辦的即時培訓（線上或线下），旨在協助資安專業人員學習如何為 Palo Alto Networks 的次世代防火牆進行疑難排解。

完成本培訓後，參與者將能夠：

• 理解次世代防火牆的架構。
• 運用防火牆工具調查並解決網路問題。
• 分析進階日誌，以應對真實場景中的狀況。

此為由講師主導的現場培訓 台灣（線上或線下），主要針對初階網路安全專業人員，幫助他們學習網路安全的概念與當前全球威脅環境。

完成本課程後，參與者將能夠：

• 理解當前的全球威脅環境，並識別主要的網絡攻擊者類型。
• 認識主要的惡意軟體類型及其攻擊機制。
• 了解網路安全的基本知識，以及層級式安全方法的重要性。
• 學習 Fortinet Security Fabric 的概念，以及它如何應對現代的網路安全挑戰。

此由講師主導的實訓課程在 台灣（線上或線下）舉行，旨在協助中階網路與資安專業人士有效實施、管理及保護 SD-WAN 解決方案。

完成本培訓後，學員將能夠：

• 掌握 SD-WAN 技術的核心概念、益處與挑戰。
• 根據組織需求設計 SD-WAN 架構，並有效部署 SD-WAN 解決方案。
• 實施和管理 SD-WAN 內的安全功能。
• 監控、管理及排除 SD-WAN 環境的故障。

此 台灣（線上或線下）由講師帶領的直播培訓，旨在協助初階至中階網路與安全專業人員，使用 Fortigate 600E 設備有效管理並保護網路。課程特別強調高可用性 (HA) 配置，以提升可靠性與效能。

完成本培訓後，參與者將能夠：

• 了解 Fortigate 600E 防火牆的功能、規格與運作原理。
• 執行 Fortigate 600E 的初始設定，包含介面配置、路由規劃及基礎防火牆策略等任務。
• 配置並管理進階安全功能，如 SSL VPN、使用者驗證、防毒、入侵防禦系統 (IPS)、網頁篩選與防惡意軟體能力，以抵禦多種網路威脅。
• 排除 HA 環境中的常見問題，並有效管理高可用性環境。

本課程由講師主導，於 台灣（線上或線下）進行的實時培訓，目標受眾為服務技術人員、系統管理員，或希望學習如何正確安裝、使用和管理 Honeywell 安防系統的任何人。

完成本課程後，參與者將能夠：

• 了解 Honeywell 安防系統及其組件的概念。
• 正確安裝並維護 Honeywell 安防系統。
• 運用 Honeywell 的維護工具和管理套件來控制安防系統。

這項由講師引導的現場培訓在 台灣（線上或線下）針對希望有效使用和管理 Sophos XG Firewall 以增強其組織或客戶的安全狀態的中級 IT 專業人員。

在本課程結束時，學員將能夠：

• 了解 Sophos XG Firewall 的功能和能力。
• 進行初始設置，配置網路介面，並建立和管理防火牆策略和規則。
• 了解如何與各種身份驗證服務集成。
• 利用 Sophos XG Firewall 的監控和報告工具來維持對網路安全的監督。

此由講師帶領的實戰培訓於台灣（線上或線下）進行，旨在幫助中階到高階開發人員理解並實踐安全編碼技術、識別軟體中的安全風險，以及實施對抗網路威脅的防護措施。

完成本課程後，參與者將能夠：

• 理解網頁與應用程式中常見的安全漏洞。
• 分析攻擊者使用的安全威脅與攻擊技巧。
• 實作安全編碼規範以降低安全风险。
• 使用安全測試工具來識別並修復漏洞。

EC-Council 認證的 DevSecOps 工程師 (ECDE) 是一門實作型課程，旨在為專業人士提供技能，將安全嵌入 DevOps 生命週期，實現從規劃到部署的安全軟體開發。

此由講師帶路的實時培訓（線上或線下）針對希望將安全實踐整合至 CI/CD 管線的中級軟體和 DevOps 專業人員。

完成培訓後，學員將能夠：

• 理解 DevSecOps 的原則與實踐。
• 使用自動化確保 CI/CD 管線的每個階段的安全。
• 實施安全編碼實踐和漏洞掃描。
• 透過實作實驗室和複習準備 ECDE 認證。

課程格式

• 互動式講座與討論。
• 在模擬管線中實作使用 DevSecOps 工具。
• 指導性練習，專注於安全開發與部署。

課程自訂選項

• 若要根據您團隊的工作流程或工具鏈請求此課程的自訂培訓，請聯繫我們以安排。

此於 台灣 舉辦（線上或線下）的實作課程，旨在協助具備資安背景的專業人士，掌握 Palo Alto Networks 下一代防火牆的管理基礎。

完成本課程後，學員將能夠：

• 配置和管理 Palo Alto Networks 防火牆的核心功能。
• 管理安全策略與 NAT 政策。
• 管理威脅防護策略。
• 監控網路威脅與流量。

本次在[loc]線上或線下[/loc]進行的講師主導即時培訓，旨在協助工程師 safeguard 連網車輛免受網路攻擊。

完成培訓後，參與者將能夠：

• 在汽車系統中實施網路安全措施。
• 選擇最適合的技術、工具和方案。

即使開發人員先前已使用過各種加密構建塊（例如加密和數位簽章），實施安全的網際網路應用程式仍可能非常困難。為了讓參與者理解這些加密原語的角色與用途，我們首先提供關於安全通訊主要需求的紮實基礎——包括安全確認、完整性、保密性、遠端識別與匿名性——同時介紹可能損害這些需求的典型問題及真實世界的解決方案。

鑑於密碼學是網路安全的一個關鍵面向，課程也討論了對稱式密碼學、雜湊、非對稱式密碼學和金鑰協商中最重要的加密演算法。除了不深入探討數學背景外，我們從開發者的角度來討論這些元素，展示典型的用例範例以及與使用加密相關的實際考量，例如公開金鑰基礎設施（PKI）。課程也介紹了許多安全通訊領域的安全協定，並深入討論最廣泛使用的協定家族，如 IPSEC 和 SSL/TLS。

針對特定加密演算法和密碼學協定的典型加密弱點進行了討論，例如 BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky Thirteen、POODLE 以及類似的弱點，還有 RSA 時間攻擊。在每個案例中，描述了每個問題的實際考量與潛在後果，同樣地，不深入探討數學細節。

最後，由於 XML 技術是網路應用程式資料交換的核心，課程描述了 XML 的安全方面。這包括在 Web 服務和 SOAP 訊息中使用 XML，以及保護措施如 XML Signature 和 XML Encryption——同時涵蓋這些保護措施的弱點以及 XML 特定的安全問題，例如 XML 注入、XML 外部實體（XXE）攻擊、XML 炸彈和 XPath 注入。

參加此課程的參與者將

• 理解安全、資訊安全和安全編碼的基本概念
• 理解安全通訊的需求
• 了解不同 OSI 層級的網路攻擊與防禦
• 對密碼學有實務性的理解
• 理解關鍵的安全協定
• 理解近期針對加密系統的攻击
• 獲取關於一些近期相關弱點的資訊
• 理解 Web 服務的安全概念
• 獲取有關安全編碼實踐的來源和進一步閱讀材料

受眾

開發人員、專業人士

編寫安全的 C 和 C++ 程式碼需要嚴謹地防禦惡意利用、記憶體損毀，以及輸入驗證繞過。本課程探討包括緩衝區溢位、釋放後使用、整數溢位及型別混淆等在內的弱點模式。參與者將應用安全編碼指南、靜態分析工具和防禦性編碼技術，以消除弱點、強制執行輸入清理，並交付具有韌性、能抵禦網路攻擊的強化軟體。

如今，許多編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境提供了強大的安全開發手段，但開發人員應了解如何應用架構級和代碼級的編程技術，以實施所需的安全功能，並避免漏洞或限制其利用。

本課程的目標是通過眾多實踐練習教導開發人員，如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，為某些功能引入不同的實現方式等。

不同漏洞的介紹從展示在使用 .NET 時可能發生的典型編程問題開始，而對 ASP.NET 漏洞的討論還涉及各種環境設置及其影響。最後，針對 ASP.NET 特有漏洞的主題不僅處理一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，例如攻擊 ViewState 或字符串終止攻擊。

參加本課程的學員將

• 理解安全、IT 安全和安全編碼的基本概念
• 學習超出 OWASP Top Ten 的 Web 漏洞，並了解如何避免這些漏洞
• 學會使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實踐知識
• 了解典型的編碼錯誤以及如何避免它們
• 獲取關於 .NET 和 ASP.NET 中某些最新漏洞的信息
• 獲取安全編碼實踐的資源和進一步閱讀材料

目標受眾

開發人員

本課程為 PHP 開發者提供必要技能，使應用程式能夠抵禦透過網際網路進行的現代攻擊。透過基於 PHP 的範例討論 Web 漏洞，內容涵蓋 OWASP Top Ten 之外的主題，包括各種注入式攻擊、腳本注入、對 PHP 會話處理的攻擊、不安全的直接物件參照、檔案上傳問題等。PHP 相關的漏洞被歸類為標準漏洞類型：缺失或不當的輸入驗證、錯誤的錯誤與例外處理、安全功能的不當使用，以及時間與狀態相關的問題。對於後者，我們將討論諸如 open_basedir 繞過、透過魔法浮點數造成的服務中斷攻擊，以及雜湊表碰撞攻擊等攻击方式。在各種情況下，參與者將熟悉用於降低所列風險的重要技術和函式。

特別強調客戶端安全，處理 JavaScript、Ajax 和 HTML5 的安全問題。課程還介紹了 PHP 的一些與安全相關的擴展功能，例如用於密碼學的 hash、mcrypt 和 OpenSSL，以及用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。在 PHP 配置（設置 php.ini）、Apache 及一般伺服器層面提供了最佳加固實踐。最後，概述了開發人員和測試人員可用的各種安全測試工具和技術，包括安全掃描器、滲透測試和漏洞利用包、嗅探器、代理伺服器、模糊測試工具和靜態源代碼分析器。

漏洞介紹和配置實踐均輔以一系列實作練習，展示成功攻擊的後果，說明如何應用緩解技術，並介紹各種擴展和功能工具的使用。

參與本課程的學員將

• 理解安全、資訊安全和安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 漏洞，並知道如何避免它們
• 了解客戶端漏洞和安全編碼實踐
• 對密碼學有實用性的理解
• 學會使用 PHP 的多種安全功能
• 學習常見的編碼錯誤及其避免方法
• 了解近期 PHP 框架的漏洞
• 獲得使用安全測試工具的實用知識
• 獲取關於安全編碼實踐的資源和進一步閱讀材料

對象

開發人員

The 整合型 SDL 核心培訓課程，透過微軟安全開發生命週期 (SDL) 揭示安全軟體設計、開發與測試的要點。它提供 SDL 基礎組件的 100 級概覽，並接著介紹如何在開發流程早期應用設計技巧來偵測和修復缺失。

針對開發階段，課程概述了受控程式碼和本機程式碼的典型資安相關程式錯誤。課程會說明討論中的脆弱性之攻擊方法，以及相關的緩解技術，並透過數個實作練習向學員展示，提供現場駭客體驗的趣味學習過程。接著介紹不同的安全測試方法，並示範各種測試工具的有效性。學員可透過在已討論的脆弱程式碼上套用這些工具的實務練習，來理解這些工具的運作方式。

參加此課程的學員將

了解資安、IT 資安和安全編碼的基本概念

認識微軟安全開發生命週期的關鍵步驟

學習安全的設計與開發實務

學習安全實作原則

理解安全測試方法論

• 取得關於安全編碼實務的來源和進一步閱讀材料

受眾

開發人員、經理人

此種現場培訓（線上或線下）旨在讓希望部署和管理開源協作平台的技術專業人士，能夠在提供現代團隊通信能力的同時，確保數據主權。

完成本課程後，學員將能夠評估平台、部署自我託管解決方案、配置安全與整合功能、從現有平台遷移，並建立運營程序。

在本門於 台灣 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

在 台灣 進行的本課程由講師指導並進行實作演示，介紹在設計安全的嵌入式系統時應考慮的系統架構、作業系統、網路、儲存及密碼學等議題。

完成本課程後，學員將對安全原則、顧慮事項與技術有扎實的瞭解。更重要的是，學員將具備開發安全且可靠的嵌入式軟體所需的技巧。

這堂由導師主導的即時培訓，在台灣提供線上或線下形式，旨在協助希望強化EXO部署、控制模型存取權限並管理完全在本地運行的AI工作負載的安全工程師和合規專員。

受眾對象：

本課程適合希望理解資訊安全並探索相關職涯發展的個人。無論具備何種背景，甚至先前技術知識有限者，皆可參與。

課程目標：

學員應能：

• 建立對資訊安全概念與原則的廣泛理解。
• 辨識關鍵威脅與弱點。
• 具備探索資訊安全領域內各類職缺與專長領域的能力。
• 為進一步學習與探索該領域奠定基礎。

課程形式：

• 互動式講授與小組討論。
• 實作練習與回饋環節。
• 鼓勵學員帶著問題參與，並積極投入討論。

此議程具彈性，可依時間限制與受眾興趣進行調整。客製化版本可能包含測驗、民意調查及小組討論等互動元素。

課程將提供進一步學習資源、專業組織資訊及職涯發展指引。

課程客製化選項

• 如需申請本課程的客製化培訓，請與我們聯繫以安排事宜。

本課程由講師帶領，在 台灣（線上或線下）進行實時培訓，對象為希望使用 RSPAMD、SpamAssassin 和 DMARC 來保障自建郵件伺服器安全的系統管理員及 IT 專業人員。

完成本培訓後，參與者將能夠配置反垃圾郵件解決方案，實施郵件驗證協定，並維護安全自主的郵件基礎設施。

這門課程將幫助學員掃描、測試、模擬入侵並保護自己的系統，獲取對當前關鍵安全系統的深入知識與實務經驗。學員將了解邊界防禦機制如何運作，然後在完全安全的環境中掃描和攻擊自己的網絡，不會造成任何真實網絡的損害。接著，學員會學習入侵者如何提升權限，以及如何採取步驟保護系統，包括入侵檢測、策略制定、社會工程學、DDoS 攻擊、緩衝區溢位和病毒製作。

這項在 台灣（線上或線下）舉辦的講師主導即時培訓，旨在協助網路工程師與基礎設施專業人士使用 SONiC 和 ONL 在白盒交換機上部署及管理開放式網路基礎架構。

完成本課程後，學員將能夠：理解 SONiC 和 ONL 架構，在白盒硬體上部署開源網路作業系統，配置網路功能，並實施監控與自動化。

本教師引導的即時培訓在 台灣（線上或線下）進行，旨在幫助學員進行第三方調查研究，同時保護自身安全。

完成培訓後，學員將能夠：

• 安裝並配置進階 OSINT 工具
• 運用進階技術收集與調查相關的公開數據
• 高效分析大量數據
• 根據發現生成情報報告
• 利用 AI 工具進行臉部辨識和情感分析
• 制定策略，明確目標並將精力導向最具相關性和可操作性的數據

本「開源情報 (OSINT)」入門課程旨在培養學員的實務技能，使其能更高效且精準地在網際網路及全球資訊網上蒐集關鍵情報。課程著重實踐操作，讓學員有充足時間探索並掌握數十種可用工具與網站。
進階課程則深入運用進階工具，這些工具對於機密網路調查與情報蒐集至關重要。同樣強調實務操作，提供學員充分時間探索並理解所涵蓋的工具與資源。

本課程在 台灣 旨在協助達成以下目標：

1. 協助開發人員掌握撰寫安全程式碼的技術
2. 協助軟體測試人員在應用程式發佈至生產環境前測試其安全性
3. 協助軟體架構師理解與應用程式相關的風險
4. 協助團隊主管為開發人員設定安全性基準
5. 協助網站管理員配置伺服器，以避免誤設定問題

本課程透過開放網頁應用程式安全性專案 (OWASP) 的測試方法，涵蓋使用 Java 的安全編碼概念與原則。開放網頁應用程式安全性專案是一個線上社群，致力於創造免費提供的文章、方法論、文檔、工具和技術，聚焦於網頁應用程式安全性領域。

「電腦網路安全 – 如何保護您的服務」課程介紹保障現代網路解決方案的安全機制與服務。內容涵蓋資料機密性與完整性的基礎、加密技術的應用、證書與公鑰基礎設施（PKI），以及安全密碼儲存。課程亦探討網路安全協議與服務、安全系統、無線網絡保護、企業分支機構連接，以及透過滲透測試、網絡掃描和漏洞檢測進行的安全測試。

「滲透測試 – 檢測與利用漏洞」課程全面探討與網絡和服務實踐安全測試相關的議題。學員將獲得滲透測試的技能，包括偵察、查找漏洞、攻擊和控制佔有，以及消除痕跡。課程也涵蓋與系統分析、社會工程學和準備提交測試報告相關的方面，允許在受控的虛擬環境中進行實用練習。