Online-Ausbildungspaket | SECURITY | Active Directory Security & Web Security

Ziel
SECURITY | Active Directory Security (6 UE)
Mit dieser Online Ausbildungsreihe erhalten Sie angefangen bei einer ersten Active Directory-Security Einführung über hochkritische Ergebnisse und deren Abarbeitung, bis hin zu Ansätzen zur Automatisierung von Active Directory Security Scans, alles was Sie für die AD-Härtung Ihrer Systeme benötigen, um so ein hohes Active Directory-Sicherheitsniveau für Ihr Unternehmen und für Ihre Kunden zu realisieren.

SECURITY | Web Security (6 UE)
Das absichern von Internetseiten wird immer wichtiger. Zudem nimmt die Nachfrage nach Web Security Audits stetig zu. In diesem Online-Kurs erhalten Sie angefangen bei einem ersten Überblick zum Thema Web Security, über Methoden zur Prüfung, bis hin zur Erstellung eines Sicherheitsaudits (inkl. Musterbericht) alle Informationen, die Sie zur Absicherung einer Internetpräsenz benötigen. Weiterführende Themen sind zudem, Scanmethoden, Injections und Cross Site Scripting.
Inhalt

EXAM

SECURITY | Active Directory Security

Direkter Download

6 UE

EXAM

SECURITY | Web Security

Direkter Download

6 UE

UE = Unterrichtseinheit, je ca. 45 Minuten.

SECURITY \| Active Directory Security (6 UE)
Einführung und Überblick Was ist Active Directory Sicherheit? Wie wird die Domäne auf Ihre Sicherheit überprüft? Welche Tools kommen zum Einsatz? Überblick: Ping Castle - Vulnerability Scanner fürs AD Was ist Ping Castle und welche Lizenzen gibt es? Wie setze ich Ping Castle richtig ein? Wie werte ich die Meldungen aus? Hochkritische Ergebnisse und deren Abarbeitung Verwundbarkeit: Ransom-Hacker-Gruppen Welche Ping Castle Ergebnisse zählen als hochkritisch? Wie lassen sich diese Ergebnisse im AD abarbeiten und korrigieren? Kritische Ergebnisse und deren Abarbeitung Verwundbarkeit: Fortgeschrittene Cyberangriffe Welche Ping Castle Ergebnisse zählen als kritisch? Wie lassen sich diese Ergebnisse im AD abarbeiten und korrigieren? Meldung und Bearbeitung von AD Security Ergebnissen Wie sieht ein Musterbericht aus? Wie sollten die Findings im Unternehmen abgearbeitet werden? Wie regelmäßig sollte die AD Security überprüft werden? Abschluss Ansätze zur Automatisierung von AD Security Scans
SECURITY \| Web Security (6 UE)
Einführung und Überblick Warum Web Security Audits immer wichtiger werden Welche Methoden gibt es zur Prüfung von Websites? Scanner vs. Manuelle Prüfung - wo sind die Unterschiede? BURP-Scanner - ein Überblick Wie funktioniert der BURP Scanner? Welche Einschränkungen hat die Community Edition? Wie gehe ich schrittweise für das Audit vor? Erweiterung des BURP Scanners Welche Zusatzmodule gibt es? Wie aktiviere ich Proxys für meine Testumgebung? Special: Wie funktioniert der automatische Scanner (BURP Professional)? Kategorie: Injections Wie lassen sich Injections (SQL, Code, etc) mit BURP finden? Beispiel im Detail: SQL Injection Beispiel im Detail: Code Injection Kategorie: Cross Site Scripting Warum ist Cross Site Scripting so kritisch? Beispiel: Cross Site Scripting mit BURP erkennen Beispiel für Umsetzung eines XSS-basierten Angriffs Abschluss, Report Wie sieht ein Musterbericht aus? Wie häufig sollten Web Security Scans durchgeführt werden?

Zielgruppe

Security-Spezialisten (z.B. Certified Security Hacker, Certified Ethical Hacker)
Systemadministratoren
IT-Entscheider, IT-Sicherheitsbeauftragte, IT-Grundschutz-Praktiker/-Berater
Verantwortliche für die Sicherheit von Internetseiten

Voraussetzung

Kenntnisse in den Bereichen IT-Administrator und AD-Verwaltung
Kenntnisse im Bereich der Entwicklung von Webanwendungen
Kenntnisse im Bereich der Administration von Webanwendungen

Sonstiges

Ihr Trainer und weitere wichtige Informationen zur Ausbildung

		Die beschriebene Ausbildung besteht aus Online-Trainings, die Ihnen direkt zur Verfügung stehen.
		Die Online-Ausbildung umfasst in Summe 12 Unterrichtseinheiten (UE). Die Dauer der Unterrichtseinheiten (UE) beträgt jeweils ca. 45-60 Minuten.
		Für jede Unterrichtseinheit wird eine Teilnahmebestätigung zur Verfügung gestellt. Mit dieser kann die erworbene Kompetenz lückenlos nachgewiesen werden. Zudem erhalten Sie mit Abschluss der Ausbildung eine zusammenfassende Bestätigung.
		Alle Online-Trainings werden aufgezeichnet und kurz nach der Durchführung für mind. sechs Monate im .MP4 Format zum Download zur Verfügung gestellt.
		Die Unterrichtssprache ist deutsch. Unterrichtsbegleitende Unterlagen und inhaltliche Präsentationen und Desktopansichten könnten auch in englischer Sprache dargestellt werden.

Allgemeine Bedingungen und Copyrights

Alle Leistungen werden mit Buchung der Ausbildung berechnet und gelten ausschließlich für den angemeldeten Kunden. Eine Weitergabe der Leistung an Dritte ist nicht gestattet. Das Copyright © aller Trainings inklusive aller Aufzeichnungen und Unterlagen obliegt der ITKservice GmbH & Co. KG. Eine Vervielfältigung ist nur für den internen Gebrauch des Kunden gestattet.