線上 網絡空間安全（Cyber Security） 培訓在 澳門

這門在澳門（線上或線下）舉辦的由講師指導之即時培訓，旨在協助中高階資安專業人員、AI工程師與物聯網開發者，實施強健的安全措施及韌性策略以保護邊緣AI系統。

完成本培訓後，參與者將能夠：

• 了解邊緣AI部署中的安全風險與漏洞。
• 實施資料加密與驗證技術，保護資料安全。
• 設計能抵禦網路威脅的韌性邊緣AI架構。
• 在邊緣環境中應用安全的AI模型部署策略。

This instructor-led, live training in 澳門 (online or onsite) is aimed at intermediate-level cybersecurity professionals and data scientists who wish to utilize LLMs for enhancing cybersecurity measures and threat intelligence.

By the end of this training, participants will be able to:

• Understand the role of LLMs in cybersecurity.
• Implement LLMs for threat detection and analysis.
• Utilize LLMs for security automation and response.
• Integrate LLMs with existing security infrastructure.

澳門（线上或线下）的這種由講師主導的培訓，旨在讓初級至進階的網路安全專業人員及技術主管了解如何實施 AI 模型以增強安全流程、自動化威脅檢測與回應，並進行預測分析。

完成本培訓後，參與者將能夠：

• 理解人工智慧在现代网络安全的角色。
• 开发用于异常和威胁检测的机器学习模型。
• 实施人工智能以自动化事件响应和安全运营。
• 評估人工智慧在网络安全中的道德和运营考量。

這項在 澳門（線上或線下）舉辦、由講師主導的培訓，旨在針對希望有效分析和保護組織數據及網路免受網路威脅的中階分析人員。

完成本培訓後，參與者將能夠：

• 全面了解當前的網路安全環境。
• 學習並應用行業標準的網路安全框架（如 NIST、ISO/IEC 27001）與最佳實踐，提升組織的安全態勢。
• 實施有效的網路安全措施，包括配置防火牆、VPN、入侵偵測與防禦系統（IDS/IPS），以及應用加密技術以保護靜態和傳輸中的數據。
• 利用威脅情報、SIEM 工具及事件響應計劃，識別、分析及回應網路安全事件。

此課程為講師在場指導之實作培訓（線上或線下），目標對象為希望掌握管理及維運Fortinet安全系統必備技能的中級網路管理員。

完成本課程後，參與者將能夠：

• 設定及管理FortiGate防火牆。
• 使用FortiAnalyzer監控網路流量並處理事件。
• 透過FortiManager自動化任務及管理政策。
• 實施預防性維護策略並排除網路問題。

本課程採用講師現場授課形式，支援線上或線下進行，適合初級網絡管理員學習如何使用 FortiGate 1100E 有效管理和保護其網絡環境。

完成此培訓後，學員將能夠：

• 了解 FortiGate 1100E 的基本架構和功能特性。
• 學習如何在不同網絡環境中部署 FortiGate 1100E。
• 透過實作練習掌握基本配置與管理任務。
• 理解安全策略、NAT 及 VPN 的運作原理。
• 學會監控与维护 FortiGate 1100E。

本培訓由講師帶領，在 澳門（線上或線下）進行，旨在幫助進階層級專業人員全面了解詐欺查核概念，並為 Certified Fraud Examiner (CFE) 考試做準備。

完成本培訓後，學員將能夠：

• 掌握詐欺查核原則和流程的全面知識。
• 學習識別、調查和防止各種財務詐欺手法。
• 了解與詐欺相關的法律環境，包括詐欺的法律要素、相關法律和法規。
• 獲取進行詐欺調查的實用技能，包括證據收集、面試技巧和數據分析。
• 學習設計和實施組織內有效的詐欺預防和威懾計劃。
• 獲得信心和知識，成功通過 Certified Fraud Examiner (CFE) 考試。

此由講師主導的實訓（線上或線下）面向希望使用FortiGate防火牆管理和保護其網絡的中級網絡管理員。

完成本培訓後，學員將能夠：

• 了解FortiGate的功能和特性，特別是版本7.4中引入或增強的部分
• 配置和管理FortiGate設備，實施高級安全功能
• 部署和管理高級安全措施，如IPS、防病毒、網頁過濾和威脅管理
• 監控網絡活動，分析日誌並生成審計與合規報告

這是一場由講師帶領的線上或澳門實體培訓，目標受眾為初級至中級技術專業人員，他們希望深入了解 Fortinet 產品線中的技術細節和功能，以便有效地推薦、銷售並實施 Fortinet 安全解決方案。

完成本課程後，學員將能夠：

• 深入瞭解 Fortinet 的高階安全解決方案與產品知識。
• 理解每種核心 Fortinet 產品的技術特性、優勢以及部署情境。
• 在不同環境中配置、管理並排查 Fortinet 解決方案的故障。
• 運用 Fortinet 產品來應對複雜的安全挑戰與需求。

這門在澳門（線上或線下）舉行的由講師主導的現場培訓，旨在針對初級技術專業人員，幫助他們理解安全架構的概念以及它如何演變以滿足組織對網絡安全的需求。

完成此培訓後，學員將能夠：

• 了解網絡安全的演變過程及其如何塑造當前的安全技術。
• 利用 Fortinet 的產品來抵禦特定類型的網絡威脅和攻擊。
• 理解 Fortinet 解決方案在協調應對網絡事件中的整合性和自動化能力。

本課程由講師親自指導，在 澳門 提供線上或線下培訓（live training），對象為希望學習如何排除 Palo Alto Networks 下一代防火牆疑難的資安專業人員。

完成本課程後，學員將能夠：

• 理解下一代防火架構。
• 利用防火牆工具調查並排除網路問題。
• 分析進階記錄檔，以解決真實情境案例。

此類由講師指導的培訓課程 澳門（線上或線下）針對初級網絡安全專業人員設計，幫助他們掌握網路安全理念及當前的全球威脅情勢。

完成此培訓後，參與者將能夠：

• 了解當前全球威脅環境，並識別主要類型的网络對手。
• 認識主要的惡意軟體類型及網絡攻擊的機制。
• 理解基礎網路安全知識，以及多層防護方法的重要性。
• 學習 Fortinet 的安全架構如何應對現代化的網路安全挑戰。

這項在[loc]線上或線下[/loc]的由講師指導的現場培訓旨在針對希望使用Fortigate 600E設備有效管理和保護網絡的中級網絡和安全專業人員，特別關注高可用配置以提高可靠性和性能。

完成此培訓後，參與者將能夠：

• 了解Fortigate 600E防火墻的功能、規格及運作原理。
• 執行Fortigate 600E的初始設置，包括基礎配置任務如接口設置、路由和初步防火墻策略。
• 配置和管理高級安全功能，例如SSL VPN、用戶認證、防病毒、IPS、網頁過濾以及抗惡意軟件能力，以保護免受各種網絡威脅。
• 排查高可用環境中的常見問題並有效管理高可用環境。

本課程由講師引導，並採用 <6>loc<7>（線上或線下）形式進行培訓。目標學員包括服務技師、系統管理員，以及希望學習正確安裝、使用和管理霍尼韋爾安全系統的任何人。

完成本課程後，學員將能夠：

• 掌握霍尼韋爾安全系統及其組件的概念。
• 正確安裝與維護霍尼韋爾安全系統。
• 運用霍尼韋爾的維護工具及管理套件來控制安全系統。

開源軟體 (OSS) 管理是指在組織內監督開源元件生命週期的實踐，以確保安全、合規且高效的使用。

這門由講師帶領的現場培訓（線上或線下）針對希望實施企業和政府環境中開源軟體管理最佳實務的中階 IT 專業人士。

完成此培訓後，學員將能夠：

• 建立有效的 OSS 政策與治理框架。
• 使用 SBOM 和 SCA 工具識別、追蹤並管理開源依賴項。
• 降低與許可證和安全漏洞相關的風險。
• 簡化 OSS 採用過程，同時最大化創新和成本節省。

課程格式

• 互動式講授與討論。
• 案例研究及情境導向練習。
• 使用 OSS 管理工具的實作示範。

課程客製化選項

• 本課程可針對特定組織的 OSS 政策與工具鏈進行調整。請聯繫我們以安排。

此由講師指導的現場培訓在澳門（線上或線下）進行，旨在為初級至中級的IT專業人士提升識別和管理IT風險、實施資訊系統控制的技能，並準備參加CRISC認證考試。

完成本課程後，學員將能夠：

• 了解資訊科技的治理與風險管理面向。
• 執行IT風險評估並實施風險應對措施。
• 設計並實施資訊系統控制。
• 有效準備CRISC認證考試。

此於 澳門（線上或線下）舉辦的導師指導即時培訓，旨在讓中階網路安全專業人士增強對 GRC 框架的理解，並將其實應用於保障及合規的業務營運。

完成本培訓後，參與者將能夠：

• 了解網路安全治理、風險與合規性的關鍵組成部分。
• 進行風險評估並開發風險緩釋策略。
• 實施合規措施並管理監管要求。
• 制定並執行安全政策與程序。

這項在 澳門（線上或線下）舉辦的由講師指導的培訓，面向中級至高級 IT 專業人員及業務領導者，旨在幫助他們建立結構化的方法來處理數據洩漏事件。

完成本課程後，學員將能夠：

• 理解數據洩漏的原因及後果。
• 制定並實施數據洩漏預防策略。
• 建立事故響應計劃以控制並減緩影響。
• 進行法醫調查並評估洩漏的影響範圍。
• 符合法律法規關於通知洩漏事件的要求。
• 從數據洩漏中恢復，並加強整體安全防護能力。

EC-Council認證的DevSecOps工程師(ECDE)是一門實踐性課程，旨在為專業人員提供技能，將安全性嵌入DevOps生命週期，從規劃到部署實現安全的軟體開發。

這項由導師主導的現場培訓（線上或線下），針對希望將安全實踐整合至CI/CD管線的初級至中級軟體與DevOps專業人員設計，以確保程式碼交付的安全性和合規性。

完成本課程後，學員將能夠：

• 理解DevSecOps的原則與實踐。
• 使用自動化工具保護CI/CD管線的每個階段。
• 實施安全編碼實踐和漏洞掃描。
• 透過實務實驗室練習與複習，為ECDE認證考試做準備。

課程格式

• 互動式講授與討論。
• 在模擬管線中實際操作DevSecOps工具。
• 專注於安全開發與部署的引導練習。

客製化選項

• 若需根據您團隊的工作流程或工具鏈要求此課程的客製化培訓，請聯繫我們安排。

此線上或線下實時培訓針對希望學習如何管理 Palo Alto Networks 下一代防火牆基本知識的安全專業人員。

完成培訓後，學員將能夠：

• 配置和管理 Palo Alto Networks 防火牆的關鍵功能。
• 管理安全和 NAT 策略。
• 管理威脅預防策略。
• 監控網絡威脅和流量。

使用者會話記錄技術用於擷取、監控和審計 IT 系統上的使用者活動，為安全性、合規性以及法證調查提供見解。

此種有導師指導的培訓課程（線上或線下）旨在讓初階至中階的 IT 和安全專業人員實施使用者會話記錄解決方案，以增強監控、合規性和問責制。

完成此培訓後，參與者將能夠：

• 理解使用者會話記錄的原理。
• 部署和配置會話記錄解決方案。
• 分析並審計已記錄的會話以確保合規性。
• 將會話記錄與安全監控系統整合。

課程格式

• 互動式講座和討論。
• 大量的練習和操作。
• 在實時實驗室環境中進行實作。

課程自訂選項

• 如需為此課程申請自訂培訓，請聯繫我們以進行安排。

本課程為導師指導的實體培訓（澳門，線上或線下），對象為初級至中級系統管理員及資安專業人士，旨在教導如何部署 Cloudflare 以實現內容傳遞與雲端安全，以及緩解 DDoS 攻擊。

完成本培訓後，學員將能夠：

• 為其網站配置 Cloudflare。
• 設定 DNS 記錄和 SSL 證書。
• 實施 Cloudflare 以進行內容傳遞和快取。
• 保護其網站免受 DDoS 攻擊。
• 實施防火牆規則，限制流向其網站的流量。

本課程提供教師主導的直播培訓（澳門，線上或線下），旨在幫助希望使用 389 Directory Server 配置和管理基於 LDAP 的身份驗證和授權的系統管理員。

在完成本培訓後，學員將能夠：

• 安裝並配置 389 Directory Server。
• 了解 389 Directory Server 的功能與架構。
• 學習如何通過 Web 控制台和 CLI 配置目錄伺服器。
• 設置並監控複製機制，以實現高可用性和負載均衡。
• 利用 SSSD 管理 LDAP 身份驗證，以提升性能。
• 將 389 Directory Server 與 Microsoft Active Directory 集成。

本課程由講師指導，並提供澳門線上或線下實地培訓形式，目標受眾為希望使用Microsoft Active Directory來管理和保護數據訪問權限的系統管理員。

完成本課程後，參與者將能夠：

• 安裝和配置Active Directory。
• 建立域，並定義用戶及設備的訪問權限。
• 透過群組原則（Group Policies）管理用戶與機器。
• 控制對文件伺服器的訪問。
• 設置證書服務並管理證書。
• 實施和管理加密、證書及身份驗證等服務。

由講師主導的實訓課程在澳門（線上或線下）進行，旨在保護聯網車輛免受網路攻擊。

完成本課程後，學員將能夠：

• 在汽車系統中實施網路安全防護。
• 選擇最合適的技術、工具和方案。

描述:

這門为期兩天的CCSK Plus課程涵蓋了CCSK基礎課程的所有內容，並在第二天的培訓中增加了廣泛的實踐實驗室。學生將通過一系列涉及讓一個虛構組織安全遷移到雲端的場景練習來應用所學知識。完成此培訓後，學生將為參加由雲端安全聯盟（Cloud Security Alliance）主辦的CCSK認證考試做好充分準備。這第二天的培訓包括額外的講授內容，但學生大部分時間將用於評估、構建和保護雲端基礎設施。

目標:

這是一個为期兩天的課程，從CCSK基礎培訓開始，隨後是第二天的額外內容和實踐活動

受眾:

這門課程主要面向安全專業人士，但也適合任何希望擴大雲端安全知識的人。

實現安全的網絡化應用程序具有挑戰性，即便開發者此前曾使用過各種加密構建模塊（如加密和數字簽名）。為使參與者理解這些加密原語的作用和用途，首先會奠定安全通信主要需求——安全確認、完整性、機密性、遠程身份鑒定和匿名性——的堅實基礎，同時介紹可能破壞這些需求的典型問題以及現實世界中的解決方案。

由於密碼學是網絡安全的關鍵方面，因此還討論了对稱加密、哈希、非對稱加密和密鑰協議中最重要的加密算法。本書並未深入探討數學背景，而是從開發者角度出發，展示典型用例示例，並闡述與使用加密技術相關的實際考量，例如公鑰基礎設施（PKI）。課程介紹了安全通信各個領域的安全協議，並深入討論應用最廣泛的協議族，如 IPSEC 和 SSL/TLS。

课程同时讨论了与特定加密算法和加密协议相关的典型_crypto_漏洞，例如 BEAST、CRIME、TIME、BREACH、FREAK、Logjam、填充或acles、Lucky Thirteen、POODLE 等，以及 RSA 定時攻擊。针对每个问题，描述了实际考量和潜在后果，且同样避免深入数学细节。

最后，鉴于 XML 技术是网络化应用数据交换的核心，课程描述了 XML 的安全方面。这包括在 Web 服务和 SOAP 消息中使用 XML，以及诸如 XML 签名和 XML 加密等防护措施——此外还涉及这些防护措施的弱点以及 XML 特有的安全问题，如 XML 注入、XML 外部实体（XXE）攻击、XML 炸弹和 XPath 注入。

参加本课程的人员将

• 理解安全、IT 安全和安全编码的基本概念
• 理解安全通信的需求
• 了解不同 OSI 层级的网络攻击与防御
• 对密码学有实际理解
• 理解关键安全协议
• 理解针对密码系统的一些近期攻击
• 获取有关一些近期相关漏洞的信息
• 理解 Web 服务的安全概念
• 获取关于安全编码实践的资料和延伸阅读

受眾

開發者, 專業人士

撰寫安全的 C 和 C++ 程式碼需要嚴密的防護，以抵禦惡意利用、記憶體損壞及輸入驗證繞過。本課程探討緩衝區溢位、釋放後使用、整數溢位及型別混淆等漏洞模式。學員將應用安全編碼指南、靜態分析工具和防禦性程式設計技巧，以消除弱點、強制執行輸入清洗，並交付具備韌性、能抵禦網路攻擊的軟體。

即使是經驗豐富的 Java 程式設計師，也未必能掌握 Java 提供的所有安全服務，同時也可能 unaware 與 Java Web 應用程式相關的不同漏洞。

本課程除介紹標準 Java 版的安全元件外，還涵蓋 Java 企業版 (JEE) 和 Web 服務的安全問題。討論特定服務前會先講解加密基礎知識和安全通訊原理。透過多項實作練習，學員將學習 JEE 中的宣告式與程式碼式安全技術，並探討 Web 服務的傳輸層及端到端安全性。課程提供多次實用練習，讓參與者親自嘗試所講授的 API 和工具。

本課程還詳細解釋 Java 語言與平台中最常見且嚴重的程式設計缺陷，以及相關的 Web 漏洞。除了典型的 Java 程式設計師常犯的錯誤外，所介紹的安全漏洞涵蓋了語言特定問題以及來自執行環境的問題。所有漏洞及其相關攻擊均透過簡單易懂的實作進行示範，並提供建議的編碼指南和緩解技術。

參與本課程的學員將

• 理解安全、資訊安全和安全編碼的基本概念
• 了解超越 OWASP Top Ten 的 Web 漏洞，並知道如何避免它們
• 理解 Web 服務的安全概念
• 學習使用 Java 開發環境中的各種安全功能
• 具備加密的實用理解
• 理解 Java EE 的安全解決方案
• 了解常見的編碼錯誤及其避免方法
• 獲取關於 Java 框架中近期漏洞的資訊
• 獲得使用安全測試工具的實務知識
• 取得有關安全編碼實踐的來源和進一步閱讀材料

目標受眾

開發人員

如今有多種編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境為安全開發提供了強大的手段，但開發人員應了解如何應用架構級和編碼級的編程技術，以實現所需的安全功能並避免漏洞或限制其利用。

本課程的宗旨是通過大量實操練習，教導開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權來保護資源，提供遠程過程調用，處理會話，為特定功能引入不同的實現方式等等。

不同漏洞的介紹始於展示在使用 .NET 時常見的一些典型編程問題。而關於 ASP.NET 漏洞的討論則涉及各種環境設置及其影響。最後，ASP.NET 特有漏洞的主題不僅涵蓋一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，如攻擊 ViewState 或字符串終結攻擊。

參加本課程的學員將

• 了解安全、IT 安全和安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 漏洞，並知道如何避免它們
• 學習使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實用知識
• 了解典型的編程錯誤及其避免方法
• 獲取有關 .NET 和 ASP.NET 中一些最新漏洞的信息
• 獲取關於安全編碼實踐的源代碼和進一步閱讀材料

受眾

開發人員

本課程為 PHP 開發人員提供必要技能，使其應用程式能抵禦透過網路進行的當代攻擊。課程透過基於 PHP 的範例探討網頁漏洞，內容超越 OWASP 前十大漏洞，涵蓋各類注入攻擊、腳本注入、針對 PHP 會話處理的攻擊、不安全直接物件參考、檔案上傳問題等。PHP 相關漏洞依標準漏洞類型分組介紹，包括缺失或不當的輸入驗證、錯誤與異常處理不當、安全功能使用不當，以及時間與狀態相關問題。後者探討開源目錄繞過、透過浮點數誤差導致的中斷服務攻擊，或雜湊表碰撞攻擊。在各種情況下，參與者將熟悉 mitigating 所列風險的重要技術與函式。

課程特別關注客戶端安全，處理 JavaScript、Ajax 和 HTML5 的安全問題。介紹 PHP 的若干安全相關擴展，如用於密碼學的 hash、mcrypt 和 OpenSSL，或用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。最佳強化實務結合 PHP 配置（設定 php.ini）、Apache 以及伺服器整體進行說明。最後，概述開發人員與測試人員可使用的各種安全測試工具與技術，包括安全掃描器、滲透測試與攻擊套件、嗅探器、代理伺服器、模糊測試工具和靜態原始碼分析器。

漏洞介紹與配置實務均輔以多個實作練習，展示成功攻擊的後果，說明如何應用緩解技術，並引入各種擴展與工具的使用。

參加本課程的學員將

• 理解安全、資訊安全及安全編碼的基本概念
• 學習 OWASP 前十大之外的網頁漏洞，並知道如何避免它們
• 學習客戶端漏洞及安全編碼實務
• 具備密碼學的實務理解
• 學會使用 PHP 的各種安全功能
• 了解常見程式錯誤及其避免方法
• 了解 PHP 框架的最新漏洞
• 獲得使用安全測試工具的實務知識
• 獲取安全編碼實務的參考來源與進一步閱讀資料

受眾

開發人員

綜合 SDL 核心培訓課程透過微軟安全開發生命週期 (SDL) 深入介紹安全軟體的設計、開發和測試。它提供了 SDL 基礎構建塊的 100 級概述，隨後是應用於在開發過程早期階段檢測和修復缺陷的設計技術。

針對開發階段，該課程概述了托管代碼和本機代碼的典型相關安全編程漏洞。針對討論中的漏洞提出了攻擊方法以及相關的緩解技術，所有這些都通過一系列實踐練習進行解釋，為參與者提供現場黑客體驗。隨後介紹不同的安全測試方法，並演示各種測試工具的有效性。參與者可以通過應用工具於已經討論過的易受攻擊代碼的一系列實際練習來理解這些工具的運行原理。

參加本課程的學員將

理解安全、IT 安全和安全編碼的基本概念

熟悉微軟安全開發生命週期的必要步驟

學習安全和開發實踐

了解安全實施原則

理解安全測試方法論

• 獲取關於安全編碼實踐的來源和進一步閱讀材料

受眾

開發人員、經理

網路安全是指運用技術、控制措施和流程，以保護電腦系統、伺服器、網絡、裝置、程式和資料免遭惡意網路攻擊。

本課程由講師親自帶領進行（可選擇線上或線下），適合任何希望學習如何保護連網系統免受各類網路威脅的人士。

完成培訓後，學員將能夠：

• 理解網路安全的概念。
• 認識並了解各種網路安全威脅。
• 學習保護連網系統免受網路攻擊的流程與最佳實踐方法。

課程形式

• 互動式講授與討論。
• 大量練習與實操。
• 在實時實驗室環境中進行動手實踐。

課程客製化選項

• 如需為本課程申請客製化培訓，請聯繫我們以安排。

本課程由講師親自指導，在 澳門 提供線上或下線實地培訓（online or onsite），涵蓋企業安全的各個層面，從人工智慧到資料庫安全。此外，還包括最新的工具、流程以及應對攻擊所需的心態。

在 澳門 由導師帶領並進行的實作課程中，學員將學習如何制定適當的安全策略，以應對 DevOps 的安全挑戰。

澳門 的這門由導師主導線上培訓，介紹了設計安全嵌入式系統時應考慮的系統架構、作業系統、網路、儲存與密碼學問題。

完成本課程後，學員將建立對安全原則、議題與技術的扎實理解。更重要的是，學員將掌握開發安全嵌入式軟體所需的技巧。

本課程提供對新頒布無障礙法的專家級介紹，並為開發人員提供實用技能，以設計、開發和維護完全無障礙的應用程序。課程從有關該法律的重要性和影響的背景討論開始，迅速轉向實戰編碼實踐、工具和測試技術，確保為殘疾人用戶提供合規性和包容性。

本課程為領導者和經理提供與網絡安全相關的問題和活動概覽。

領導者將接收各種主題的信息，以增強其知識並提升在網絡安全威脅方面的決策能力。
 

完成培訓後，學員將能夠：

• 理解互聯網和社交網絡隱私
• 了解個人身份信息及其重要性
• 了解如何保護在線資產
• 了解如何保持商業用戶的隱私
• 更深入地了解保護隱私的網絡法律

課程形式

• 互動式講課和討論。
• 大量練習和實踐。
• 在實戰實驗室環境中進行動手實施。

課程定制選項

• 如需為本課程申請定制化培訓，請聯繫我們安排。

This instructor-led, live training in 澳門 (online or onsite) is aimed at system administrators who wish to use FreeIPA to centralize the authentication, authorization and account information for their organization's users, groups, and machines.

By the end of this training, participants will be able to:

• Install and configure FreeIPA.
• Manage Linux users and clients from a single central location.
• Use FreeIPA's CLI, Web UI and RPC interface to set up and manage permissions.
• Enable Single Sign On authentication across all systems, services and applications.
• Integrate FreeIPA with Windows Active Directory.
• Backup, replicate and migrate an FreeIPA server.

受眾

本課程面向所有需要實務性理解合規管理及有效風險管理的員工。

課程形式

培訓採用混合模式，包括：

• 引導式討論
• 幻燈片演示
• 案例研究
• 實際範例

課程目標

完成課程後，學員將能夠：

建立對合規關鍵方面以及為管理相關風險而設的國家及國際倡議的紮實理解。

闡述組織及其團隊如何建立有效的合規風險管理框架。

描述合規官和反洗錢申報官的職責，並了解這些角色如何在商業結構中整合。

識別金融犯罪中的關鍵風險領域，特別是國際業務、離岸中心和高等級淨值客戶的背景。

本課程將協助學員掃描、測試、模擬攻擊並保護其自身系統。通過深入學習與實務操作，掌握當前關鍵的安全系統技術。學員將了解邊界防禦機制的工作原理，並在安全環境中進行網路掃描與攻擊實踐（不會對真實網路造成損害）。接著，學習入侵者如何提升權限，以及如何採取措施保障系統安全，包括入侵偵測、策略制定、社交工程、DDoS 攻擊、緩衝區溢位和病毒編造等技術。

本課程由講師主導，提供 澳門（線上或線下）live 培訓，旨在幫助系統管理員使用 Okta 進行身份與訪問管理。

完成本培訓後，學員將能夠：

• 配置、集成和管理 Okta。
• 將 Okta 集成到現有應用中。
• 通過多因素認證實施安全策略。

OpenLDAP 是一款用於實現 LDAP（輕量級目錄訪問協議）的開源軟件，它使管理和訪問信息目錄成為可能。這是一個流行的目錄服務器，可用於存儲和共享網絡中用戶、組、網絡資源以及其他對象的數據。

本在 澳門（線上或線下）舉辦的講師帶領實時培訓，旨在協助參與者對第三方進行研究，同時保護自己免受同類攻擊。

完成培訓後，學員將能夠：

• 安裝並配置進階工具以執行 OSINT。
• 運用進階技術收集與調查相關的公開數據。
• 高效分析大量數據。
• 根據發現生成情報報告。
• 利用 AI 工具進行面部識別和情感分析。
• 制定策略，明確目標並引導努力方向至最相關且具操作性的數據。

本《開放源碼情報 (OSINT)》入門課程將為學員提供技能，使其能夠更高效、有效地在互聯網和萬維網上尋找關鍵的情報信息。該課程非常實用，讓學員有時間探索和了解數百種可用的工具和網站。
下一階段將深入使用對機密網絡調查和信息收集至關重要的進階工具。該課程同樣高度實用，為學員提供了充分時間去探索和理解所涵蓋的工具與資源。

本培訓課程為線上或線下澳門現場指導的支付卡行業專業人員培訓，旨在為希望證明其專業知識和對 PCI 數據安全標準（PCI DSS）理解的行業從業者提供個人資格認證。

完成本培訓後，參與者將能夠：

• 了解支付流程及保護該流程的 PCI 標準
• 了解支付行業中涉及的實體所扮演的角色與責任
• 深入洞察並理解 12 項 PCI DSS 要求
• 展示對 PCI DSS 如何應用於涉及交易流程的組織的知識

此培訓由講師帶領進行實戰培訓 澳門（線上或線下），旨在幫助希望利用 IBM QRadar SIEM 解決迫切安全用例的安全工程師。

完成本培訓後，學員將能夠：

• 獲得對企業數據的視圖，涵蓋本地及雲端環境。
• 自動化安全intelligence，以追獵威脅並控制風險。
• 檢測、識別及優先處理威脅。

此課程在澳門旨在幫助解決以下問題：

1. 幫助開發者掌握編寫安全代碼的技術
2. 幫助軟件測試人員在應用程序發布到生產環境之前測試其安全性
3. 幫助軟件架構師了解應用程序周圍的風險
4. 幫助團隊領導為開發者設定安全基線
5. 幫助網站管理員配置服務器以避免錯誤配置

本課程透過開放網頁應用程式安全專案(OWASP)的測試方法，涵蓋使用Java進行安全編碼的概念與原則。開放網頁應用程式安全專案是一個線上社群，致力於提供免費的文章、方法論、文件、工具和技術資源，專攻網頁應用程式安全領域。

本課程涵蓋 ASP.NET 的安全編碼概念與原則，並採用開放式 Web 應用程式安全性計畫 (OWASP) 的測試方法論。OWASP 是一個線上社群，致力於在 Web 應用程式安全性領域提供免費的文章、方法論、文件、工具和技術。

此課程探討 Dot Net Framework 的安全功能，以及如何保護 Web 應用程式。
  
  
  
  
  

「滲透測試 - 發現和利用漏洞」課程全面探討與網絡和服务實際安全測試相關的議題。參與者將獲得滲透測試的技能，包括偵察、漏洞搜索、攻擊和接管控制，以及消除痕跡。該課程還涵蓋與系統分析、社會工程學以及編寫已完成測試報告相關的問題，並在受控虛擬環境中提供實踐練習。