Open Source Cyber Intelligence - Introduction培訓

這種以講師為主導的澳門現場培訓（現場或遠端）針對的是希望在保護自己免受類似影響的同時對第三方進行研究的人。

在培訓結束時，參與者將能夠：

• 安裝和配置用於執行 OSINT 的高級工具。
• 使用高級技術收集與調查相關的公開可用數據。
• 高效分析大量數據。
• 生成有關調查結果的情報報告。
• 利用 AI 工具進行面部識別和情緒分析。
• 制定戰略，定義目標，並將工作引向最相關和可操作的數據。

CISSP是一家信息保障專業人員，負責定義確保業務環境安全的架構，設計，管理和/或控制。廣泛的知識和通過考試所需的經驗是CISSP與眾不同的原因。該證書展示了（ISC）2®CBK®提供的全球公認能力水平，涵蓋了當今安全領域的關鍵主題，包括雲計算，移動安全，應用程序開發安全，風險管理等。

本課程可幫助您查看信息安全實踐的10個領域。它還是一個強大的學習工具，用於掌握與信息系統安全的各個方面相關的概念和主題。

目標：

• 回顧CISSP CBK（共同知識體系）的主要議題。
• 準備CISSP考試

描述：;

CISM®是當今全球信息安全經理最負盛名，最苛刻的資格。此資格為您提供了一個平台，使其成為精英同行網絡的一部分，能夠不斷學習和重新學習信息安全Management不斷增長的機遇/挑戰。

我們的CISM培訓方法提供了對四個CISM領域內容的深入報導，明確側重於構建概念和解決ISACA發布的CISM考試問題。該課程是ISACA認證信息安全經理（CISM®）考試的強化培訓和核心考試準備。

我們在英國和歐洲提供了100多個CISM培訓活動。我們的教師鼓勵所有與會代表參加ISACA發布的CISM QA＆E（問題，答案和解釋）作為考試準備 - 您將免費獲得此課程作為我們課程的一部分。 QA＆E在幫助代表了解ISACA問題風格，解決這些問題的方法以及在實時課堂會議期間幫助快速記憶同化CISM概念方面表現卓越。
我們所有的培訓師都在提供CISM培訓方面擁有豐富的經驗。我們將為您進行CISM考試做好充分準備。如果您沒有第一次通過，請再次加入我們免費參加考試準備。

Go ：

最終目標是第一次通過CISM考試。

目標：

• 使用以對您的組織有益的實用方式獲得的知識
• 建立並維護信息安全治理框架，以實現組織的目標
• 將信息風險管理到可接受的水平，以滿足業務和合規性要求
• 建立和維護信息安全架構（人員，流程，技術）
• 將信息安全要求集成到第三方/供應商的合同和活動中
• 規劃，建立和管理檢測，調查，響應和從信息安全事件中恢復的功能，以最大限度地減少業務影響

目標觀眾：

具有3 - 5年一線經驗的安全專業人員;信息安全經理或負有管理職責的人員;信息安全人員，信息安全保障提供商，需要深入了解信息安全管理，包括：CISO，CIO，CSO，隱私官，風險管理人員，安全審計人員和合規人員，BCP / DR人員，負責執行和操作的管理人員保證功能。

這種由講師指導的現場培訓 （現場或遠端）面向尋求保護其 Web 應用程式和服務的開發人員、工程師和架構師。

在本次培訓結束時，參與者將能夠使用 OWASP 測試框架和工具集成、測試、保護和分析其 Web 應用程式和服務

本課程將讓學生沉浸在一個交互式環境中，在這裡他們將展示如何掃描，測試，破解和保護自己的系統。實驗室密集型環境為每位學生提供當前基本安全系統的深入知識和實踐經驗。學生將首先了解外圍防禦如何工作，然後引導掃描和攻擊他們自己的網絡，沒有真正的網絡受到傷害。然後，學生將了解入侵者如何升級權限以及可以採取哪些措施來保護系統。學生還將學習入侵檢測，策略創建，社交工程，DDoS攻擊，緩衝區溢出和病毒創建。當一個學生離開這個為期5天的密集課程時，他們將掌握道德黑客的理解和經驗。

道德黑客培訓的目的是：

• 制定和管理道德黑客措施專業信息安全專家資格認證的最低標準。
• 告知公眾有資格的個人達到或超過最低標準。
• 加強道德黑客作為一種獨特的自我調節職業。

聽眾：

該課程適合那些在以下職位工作的人員，但不限於：

• 安全工程師
• 安全顧問
• 安全經理
• IT總監/經理
• 安全審計員
• IT系統管理員
• IT網絡管理員
• 網絡架構師
• 開發商

在這個以講師為主導的現場培訓澳門（現場或遠端）中，我們將討論CAS的架構和功能，並練習安裝和配置CAS伺服器。

在培訓結束時，參與者將能夠：

• 瞭解 CAS 的 SSO（單點登錄身份驗證）實現。
• 具有部署和管理自己的身份驗證伺服器的必要實踐。

Shadowsocks是一個開源的，安全的socks5代理。 在這個有指導的現場培訓中，參與者將學習如何通過Shadowsocks代理獲得互聯網連接。 在培訓結束後，參與者將能夠： 在任何支持的平台上安裝和配置Shadowsocks，包括Windows，Linux，Mac，Android，iOS和OpenWRT。 使用包管理器系統（例如pip，aur，freshports等）部署Shadosocks。 在移動設備和無線網絡上運行Shadowsocks。 了解Shadowsocks如何加密消息並確保完整性和真實性。 優化Shadowsocks服務器 聽衆 網絡工程師系統管理員計算機技術人員 課程的格式 部分講座，部分討論，練習和沈重的練習

聽眾：

系統管理員和網絡管理員以及對防禦性網絡安全技術感興趣的任何人。

在這個以講師為主導的澳門現場培訓中，參與者將瞭解Internet of Things (IoT)架構，並學習適用於其組織的不同物聯網安全解決方案。

在培訓結束時，參與者將能夠：

• 瞭解IoT架構。
• 瞭解新出現的物聯網安全威脅和解決方案。
• 在其組織中實施物聯網安全技術。

本課程介紹了安全性和IT安全性的基本概念，重點是防範網絡攻擊。參與者將了解Web服務的基本安全協議和安全概念。最近針對密碼系統的攻擊和一些最近的相關漏洞將被引用

BeyondCorp是一個開源零信任安全框架，允許員工從任何位置安全地工作，而無需傳統的VPN。

在這個以講師為主導的現場培訓中，參與者將學習如何在實時實驗室環境中設置和部署BeyondCorop時設置零安全系統。

在培訓結束時，參與者將能夠：

• 評估其組織的現有安全模型。
• 將訪問控制從周邊轉移到單個設備和用戶。
• 使用用戶和以設備為中心的身份驗證和授權工作流來部署應用程序。
• 在其組織內了解，規劃和實施零信任網絡。

聽眾

• 網絡工程師
• 網絡安全專業人士
• 系統架構師
• IT經理

課程格式

• 部分講座，部分討論，練習和繁重的實踐練習

注意

• 要申請本課程的定制培訓，請聯繫我們安排。

本課程旨在幫助與會者構建針對各種威脅的組織彈性，以便組織能夠有效地響應事件，維護業務運營的可用性並保護其利益。

本課程討論如何管理事件響應團隊，第一響應者如何行動，考慮到當今網絡攻擊的頻率和復雜性，事件響應是組織的關鍵功能。事件響應是最後一道防線，檢測並有效響應事件需要強大的管理流程，管理事件響應團隊需要特殊的技能和知識

這種由講師指導的現場澳門（在線或現場）培訓面向希望保護聯網車輛免受網路攻擊的工程師。

在培訓結束時，參與者將能夠：

• 在汽車系統中實施網路安全。
• 選擇最合適的技術、工具和方法。