用於安全與合規的用戶會話記錄技術培訓

本課程提供教師主導的直播培訓（澳門，線上或線下），旨在幫助希望使用 389 Directory Server 配置和管理基於 LDAP 的身份驗證和授權的系統管理員。

在完成本培訓後，學員將能夠：

• 安裝並配置 389 Directory Server。
• 了解 389 Directory Server 的功能與架構。
• 學習如何通過 Web 控制台和 CLI 配置目錄伺服器。
• 設置並監控複製機制，以實現高可用性和負載均衡。
• 利用 SSSD 管理 LDAP 身份驗證，以提升性能。
• 將 389 Directory Server 與 Microsoft Active Directory 集成。

本課程由講師親自指導，提供 澳門（在線或現場）培訓，旨在幫助系統管理員利用 Microsoft Active Directory 管理和保護數據訪問權限。

完成本課程後，學員將能夠：

• 安裝和配置 Active Directory。
• 設置網域並定義用戶和設備的訪問權限。
• 通過組策略管理用戶和機器。
• 控制對文件服務器的訪問。
• 設置證書服務並管理證書。
• 實施和管理加密、證書和身份驗證等服務。

如今有多種編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境為安全開發提供了強大的手段，但開發人員應了解如何應用架構級和編碼級的編程技術，以實現所需的安全功能並避免漏洞或限制其利用。

本課程的宗旨是通過大量實操練習，教導開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權來保護資源，提供遠程過程調用，處理會話，為特定功能引入不同的實現方式等等。

不同漏洞的介紹始於展示在使用 .NET 時常見的一些典型編程問題。而關於 ASP.NET 漏洞的討論則涉及各種環境設置及其影響。最後，ASP.NET 特有漏洞的主題不僅涵蓋一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，如攻擊 ViewState 或字符串終結攻擊。

參加本課程的學員將

• 了解安全、IT 安全和安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 漏洞，並知道如何避免它們
• 學習使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實用知識
• 了解典型的編程錯誤及其避免方法
• 獲取有關 .NET 和 ASP.NET 中一些最新漏洞的信息
• 獲取關於安全編碼實踐的源代碼和進一步閱讀材料

受眾

開發人員

在 澳門 由導師帶領並進行的實作課程中，學員將學習如何制定適當的安全策略，以應對 DevOps 的安全挑戰。

This instructor-led, live training in 澳門 (online or onsite) is aimed at system administrators who wish to use FreeIPA to centralize the authentication, authorization and account information for their organization's users, groups, and machines.

By the end of this training, participants will be able to:

• Install and configure FreeIPA.
• Manage Linux users and clients from a single central location.
• Use FreeIPA's CLI, Web UI and RPC interface to set up and manage permissions.
• Enable Single Sign On authentication across all systems, services and applications.
• Integrate FreeIPA with Windows Active Directory.
• Backup, replicate and migrate an FreeIPA server.

本課程由講師主導，提供 澳門（線上或線下）live 培訓，旨在幫助系統管理員使用 Okta 進行身份與訪問管理。

完成本培訓後，學員將能夠：

• 配置、集成和管理 Okta。
• 將 Okta 集成到現有應用中。
• 通過多因素認證實施安全策略。

OpenLDAP 是一款用於實現 LDAP（輕量級目錄訪問協議）的開源軟件，它使管理和訪問信息目錄成為可能。這是一個流行的目錄服務器，可用於存儲和共享網絡中用戶、組、網絡資源以及其他對象的數據。