澳門現場網絡安全培訓

這門在澳門（線上或線下）舉辦的由講師指導之即時培訓，旨在協助中高階資安專業人員、AI工程師與物聯網開發者，實施強健的安全措施及韌性策略以保護邊緣AI系統。

完成本培訓後，參與者將能夠：

• 了解邊緣AI部署中的安全風險與漏洞。
• 實施資料加密與驗證技術，保護資料安全。
• 設計能抵禦網路威脅的韌性邊緣AI架構。
• 在邊緣環境中應用安全的AI模型部署策略。

This instructor-led, live training in 澳門 (online or onsite) is aimed at intermediate-level cybersecurity professionals and data scientists who wish to utilize LLMs for enhancing cybersecurity measures and threat intelligence.

By the end of this training, participants will be able to:

• Understand the role of LLMs in cybersecurity.
• Implement LLMs for threat detection and analysis.
• Utilize LLMs for security automation and response.
• Integrate LLMs with existing security infrastructure.

澳門（线上或线下）的這種由講師主導的培訓，旨在讓初級至進階的網路安全專業人員及技術主管了解如何實施 AI 模型以增強安全流程、自動化威脅檢測與回應，並進行預測分析。

完成本培訓後，參與者將能夠：

• 理解人工智慧在现代网络安全的角色。
• 开发用于异常和威胁检测的机器学习模型。
• 实施人工智能以自动化事件响应和安全运营。
• 評估人工智慧在网络安全中的道德和运营考量。

這項在 澳門（線上或線下）舉辦、由講師主導的培訓，旨在針對希望有效分析和保護組織數據及網路免受網路威脅的中階分析人員。

完成本培訓後，參與者將能夠：

• 全面了解當前的網路安全環境。
• 學習並應用行業標準的網路安全框架（如 NIST、ISO/IEC 27001）與最佳實踐，提升組織的安全態勢。
• 實施有效的網路安全措施，包括配置防火牆、VPN、入侵偵測與防禦系統（IDS/IPS），以及應用加密技術以保護靜態和傳輸中的數據。
• 利用威脅情報、SIEM 工具及事件響應計劃，識別、分析及回應網路安全事件。

本課程為有講師指導的現場培訓，在 澳門 （線上或線下）進行，旨在幫助中級網路管理員掌握管理、配置、監控和維護 Fortinet 安全系統所需的關鍵技能。

完成本課程後，學員將能夠：

• 配置和管理 FortiGate 防火牆。
• 使用 FortiAnalyzer 監控網路流量並處理事件。
• 通過 FortiManager 自動化任務並管理策略。
• 實施預防性維護策略並排除網路問題。

本課程採用講師現場授課形式，支援線上或線下進行，適合初級網絡管理員學習如何使用 FortiGate 1100E 有效管理和保護其網絡環境。

完成此培訓後，學員將能夠：

• 了解 FortiGate 1100E 的基本架構和功能特性。
• 學習如何在不同網絡環境中部署 FortiGate 1100E。
• 透過實作練習掌握基本配置與管理任務。
• 理解安全策略、NAT 及 VPN 的運作原理。
• 學會監控与维护 FortiGate 1100E。

這是由授課導師帶領的實時培訓，地點於 澳門（線上或線下），旨在為希望全面理解舞弊調查概念並為註冊舞弊調查員（CFE）考試作準備的高階專業人士提供支援。

完成本課程培訓後，學員將能夠：

• 全面掌握舞弊調查原則及舞弊調查流程。
• 學習識別、調查及預防各類金融欺詐手法的技能。
• 理解與舞弊相關的法律環境，包括舞弊的法律構成要素、相關法律及法規。
• 獲得開展舞弊調查的實用技能，包括證據收集、訪談技巧及數據分析。
• 學習在組織內設計及實施有效的舞弊預防及阻嚇計劃。
• 建立信心並積累知識，以成功通過註冊舞弊調查員（CFE）考試。

這門在 澳門（線上或線下）舉行的講師主導實時培訓，旨在幫助中級網絡管理員使用 FortiGate 防火墻來管理和保護其網絡。

完成本培訓後，學員將能夠：

• 了解 FortiGate 的功能特性，尤其是版本 7.4 中引入或增強的特性。
• 配置和管理 FortiGate 設備，並實施高級安全功能。
• 部署和管理高級安全措施，如 IPS、防病毒、網絡過濾和威脅管理。
• 監控網絡活動，分析日誌，並生成審計與合規報告。

這是一場由講師帶領的線上或澳門實體培訓，目標受眾為初級至中級技術專業人員，他們希望深入了解 Fortinet 產品線中的技術細節和功能，以便有效地推薦、銷售並實施 Fortinet 安全解決方案。

完成本課程後，學員將能夠：

• 深入瞭解 Fortinet 的高階安全解決方案與產品知識。
• 理解每種核心 Fortinet 產品的技術特性、優勢以及部署情境。
• 在不同環境中配置、管理並排查 Fortinet 解決方案的故障。
• 運用 Fortinet 產品來應對複雜的安全挑戰與需求。

這門在澳門（線上或線下）舉行的由講師主導的現場培訓，旨在針對初級技術專業人員，幫助他們理解安全架構的概念以及它如何演變以滿足組織對網絡安全的需求。

完成此培訓後，學員將能夠：

• 了解網絡安全的演變過程及其如何塑造當前的安全技術。
• 利用 Fortinet 的產品來抵禦特定類型的網絡威脅和攻擊。
• 理解 Fortinet 解決方案在協調應對網絡事件中的整合性和自動化能力。

通過 澳門 的強化管理，為 CISM 考試做好準備。本課程涵蓋所有四個領域，包括治理、風險管理、項目開發和事件管理。該課程為安全專業人士和管理人員設計，著重於實用技能以及 ISACA 考試準備。

本課程由講師親自指導，在 澳門 提供線上或線下培訓（live training），對象為希望學習如何排除 Palo Alto Networks 下一代防火牆疑難的資安專業人員。

完成本課程後，學員將能夠：

• 理解下一代防火架構。
• 利用防火牆工具調查並排除網路問題。
• 分析進階記錄檔，以解決真實情境案例。

此類由講師指導的培訓課程 澳門（線上或線下）針對初級網絡安全專業人員設計，幫助他們掌握網路安全理念及當前的全球威脅情勢。

完成此培訓後，參與者將能夠：

• 了解當前全球威脅環境，並識別主要類型的网络對手。
• 認識主要的惡意軟體類型及網絡攻擊的機制。
• 理解基礎網路安全知識，以及多層防護方法的重要性。
• 學習 Fortinet 的安全架構如何應對現代化的網路安全挑戰。

這項在[loc]線上或線下[/loc]的由講師指導的現場培訓旨在針對希望使用Fortigate 600E設備有效管理和保護網絡的中級網絡和安全專業人員，特別關注高可用配置以提高可靠性和性能。

完成此培訓後，參與者將能夠：

• 了解Fortigate 600E防火墻的功能、規格及運作原理。
• 執行Fortigate 600E的初始設置，包括基礎配置任務如接口設置、路由和初步防火墻策略。
• 配置和管理高級安全功能，例如SSL VPN、用戶認證、防病毒、IPS、網頁過濾以及抗惡意軟件能力，以保護免受各種網絡威脅。
• 排查高可用環境中的常見問題並有效管理高可用環境。

這門由講師主導的 澳門 課程，協助 IT 專業人員掌握 OSS 生命週期管理。內容涵蓋 SBOM、SCA 工具及合規要求，旨在緩解安全與授權風險，同時在企業環境中優化開放原始碼的導入，以促進創新並節省成本。

這門由講師帶領的實地培訓在 澳門（線上或現場授課）進行，專為中級資訊科技專業人員設計，旨在提升學員在識別和處理資訊科技風險、實施資訊系統控制方面的技能，並為通過 CRISC 認證考試做好準備。

完成本課程培訓後，學員將能夠：

• 理解資訊科技的治理與風險管理面向。
• 進行資訊科技風險評估並實施風險應對措施。
• 設計並實施資訊系統控制機制。
• 有效準備 CRISC 認證考試。

此於 澳門（線上或線下）舉辦的導師指導即時培訓，旨在讓中階網路安全專業人士增強對 GRC 框架的理解，並將其實應用於保障及合規的業務營運。

完成本培訓後，參與者將能夠：

• 了解網路安全治理、風險與合規性的關鍵組成部分。
• 進行風險評估並開發風險緩釋策略。
• 實施合規措施並管理監管要求。
• 制定並執行安全政策與程序。

這項在 澳門（線上或線下）舉辦的由講師指導的培訓，面向中級至高級 IT 專業人員及業務領導者，旨在幫助他們建立結構化的方法來處理數據洩漏事件。

完成本課程後，學員將能夠：

• 理解數據洩漏的原因及後果。
• 制定並實施數據洩漏預防策略。
• 建立事故響應計劃以控制並減緩影響。
• 進行法醫調查並評估洩漏的影響範圍。
• 符合法律法規關於通知洩漏事件的要求。
• 從數據洩漏中恢復，並加強整體安全防護能力。

此線上或線下實時培訓針對希望學習如何管理 Palo Alto Networks 下一代防火牆基本知識的安全專業人員。

完成培訓後，學員將能夠：

• 配置和管理 Palo Alto Networks 防火牆的關鍵功能。
• 管理安全和 NAT 策略。
• 管理威脅預防策略。
• 監控網絡威脅和流量。

本課程為導師指導的實體培訓（澳門，線上或線下），對象為初級至中級系統管理員及資安專業人士，旨在教導如何部署 Cloudflare 以實現內容傳遞與雲端安全，以及緩解 DDoS 攻擊。

完成本培訓後，學員將能夠：

• 為其網站配置 Cloudflare。
• 設定 DNS 記錄和 SSL 證書。
• 實施 Cloudflare 以進行內容傳遞和快取。
• 保護其網站免受 DDoS 攻擊。
• 實施防火牆規則，限制流向其網站的流量。

本課程提供教師主導的直播培訓（澳門，線上或線下），旨在幫助希望使用 389 Directory Server 配置和管理基於 LDAP 的身份驗證和授權的系統管理員。

在完成本培訓後，學員將能夠：

• 安裝並配置 389 Directory Server。
• 了解 389 Directory Server 的功能與架構。
• 學習如何通過 Web 控制台和 CLI 配置目錄伺服器。
• 設置並監控複製機制，以實現高可用性和負載均衡。
• 利用 SSSD 管理 LDAP 身份驗證，以提升性能。
• 將 389 Directory Server 與 Microsoft Active Directory 集成。

本課程由講師親自指導，提供 澳門（在線或現場）培訓，旨在幫助系統管理員利用 Microsoft Active Directory 管理和保護數據訪問權限。

完成本課程後，學員將能夠：

• 安裝和配置 Active Directory。
• 設置網域並定義用戶和設備的訪問權限。
• 通過組策略管理用戶和機器。
• 控制對文件服務器的訪問。
• 設置證書服務並管理證書。
• 實施和管理加密、證書和身份驗證等服務。

此實戰培訓課程旨在讓學員深入理解 OWASP Top 10:2025 以及影響現代軟體應用程式的最常見應用程式安全風險。此外，學員將認識三種重要的應用程式安全測試方法：SAST（靜態應用程式安全測試）、DAST（動態應用程式安全測試）及 SCA（軟體成分分析）。

本課程為在 澳門 地區由講師帶領的實地培訓（線上或現場），旨在協助工程師保護聯網車輛免受網絡攻擊。

完成本培訓後，參與者將能夠：

• 在汽車系統中實施網絡安全措施。
• 選擇最適合的技術、工具和方法。

如今有多種編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境為安全開發提供了強大的手段，但開發人員應了解如何應用架構級和編碼級的編程技術，以實現所需的安全功能並避免漏洞或限制其利用。

本課程的宗旨是通過大量實操練習，教導開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權來保護資源，提供遠程過程調用，處理會話，為特定功能引入不同的實現方式等等。

不同漏洞的介紹始於展示在使用 .NET 時常見的一些典型編程問題。而關於 ASP.NET 漏洞的討論則涉及各種環境設置及其影響。最後，ASP.NET 特有漏洞的主題不僅涵蓋一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，如攻擊 ViewState 或字符串終結攻擊。

參加本課程的學員將

• 了解安全、IT 安全和安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 漏洞，並知道如何避免它們
• 學習使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實用知識
• 了解典型的編程錯誤及其避免方法
• 獲取有關 .NET 和 ASP.NET 中一些最新漏洞的信息
• 獲取關於安全編碼實踐的源代碼和進一步閱讀材料

受眾

開發人員

這是由講師帶領的實時培訓（線下或線下現場進行），面向初級至中級的辦公員工及中層管理人員，旨在幫助其利用網絡安全最佳實踐和 Microsoft 365 的安全功能來保護企業數據，並確保遠程辦公環境的安全。完成本培訓後，參與者將能夠：

• 安裝並配置基本的安全工具，如密碼管理器和多因素身份驗證（MFA）。

• 識別並防禦社會工程攻擊，包括各種形式的釣魚、電話釣魚（Vishing）和短信釣魚（Smishing）。

• 通過正確使用 VPN 並遵守自帶設備辦公（BYOD）政策，確保遠程和移動工作環境的安全。

• 在日常工作中應用 GDPR 原則，在 Microsoft 365 中安全地共享文件，並正確報告疑似安全事件。

本課程由講師親自指導，在 澳門 提供線上或下線實地培訓（online or onsite），涵蓋企業安全的各個層面，從人工智慧到資料庫安全。此外，還包括最新的工具、流程以及應對攻擊所需的心態。

在 澳門 由導師帶領並進行的實作課程中，學員將學習如何制定適當的安全策略，以應對 DevOps 的安全挑戰。

澳門 的這門由導師主導線上培訓，介紹了設計安全嵌入式系統時應考慮的系統架構、作業系統、網路、儲存與密碼學問題。

完成本課程後，學員將建立對安全原則、議題與技術的扎實理解。更重要的是，學員將掌握開發安全嵌入式軟體所需的技巧。

本課程提供對新頒布無障礙法的專家級介紹，並為開發人員提供實用技能，以設計、開發和維護完全無障礙的應用程序。課程從有關該法律的重要性和影響的背景討論開始，迅速轉向實戰編碼實踐、工具和測試技術，確保為殘疾人用戶提供合規性和包容性。

This instructor-led, live training in 澳門 (online or onsite) is aimed at system administrators who wish to use FreeIPA to centralize the authentication, authorization and account information for their organization's users, groups, and machines.

By the end of this training, participants will be able to:

• Install and configure FreeIPA.
• Manage Linux users and clients from a single central location.
• Use FreeIPA's CLI, Web UI and RPC interface to set up and manage permissions.
• Enable Single Sign On authentication across all systems, services and applications.
• Integrate FreeIPA with Windows Active Directory.
• Backup, replicate and migrate an FreeIPA server.

本課程由講師主導，提供 澳門（線上或線下）live 培訓，旨在幫助系統管理員使用 Okta 進行身份與訪問管理。

完成本培訓後，學員將能夠：

• 配置、集成和管理 Okta。
• 將 Okta 集成到現有應用中。
• 通過多因素認證實施安全策略。

OpenLDAP 是一款用於實現 LDAP（輕量級目錄訪問協議）的開源軟件，它使管理和訪問信息目錄成為可能。這是一個流行的目錄服務器，可用於存儲和共享網絡中用戶、組、網絡資源以及其他對象的數據。

本在 澳門（線上或線下）舉辦的講師帶領實時培訓，旨在協助參與者對第三方進行研究，同時保護自己免受同類攻擊。

完成培訓後，學員將能夠：

• 安裝並配置進階工具以執行 OSINT。
• 運用進階技術收集與調查相關的公開數據。
• 高效分析大量數據。
• 根據發現生成情報報告。
• 利用 AI 工具進行面部識別和情感分析。
• 制定策略，明確目標並引導努力方向至最相關且具操作性的數據。

本培訓課程為線上或線下澳門現場指導的支付卡行業專業人員培訓，旨在為希望證明其專業知識和對 PCI 數據安全標準（PCI DSS）理解的行業從業者提供個人資格認證。

完成本培訓後，參與者將能夠：

• 了解支付流程及保護該流程的 PCI 標準
• 了解支付行業中涉及的實體所扮演的角色與責任
• 深入洞察並理解 12 項 PCI DSS 要求
• 展示對 PCI DSS 如何應用於涉及交易流程的組織的知識

此培訓由講師帶領進行實戰培訓 澳門（線上或線下），旨在幫助希望利用 IBM QRadar SIEM 解決迫切安全用例的安全工程師。

完成本培訓後，學員將能夠：

• 獲得對企業數據的視圖，涵蓋本地及雲端環境。
• 自動化安全intelligence，以追獵威脅並控制風險。
• 檢測、識別及優先處理威脅。

本 澳門 課程旨在協助實現以下目標：

1. 幫助開發人員掌握撰寫安全代碼的技術
2. 幫助软件测试人員在應用程序發布到生產環境之前測試其安全性
3. 幫助軟件架構師理解應用程序周圍的風險
4. 幫助團隊領導人為開發人員設定安全基準
5. 幫助網站管理員配置服務器以避免配置錯誤