OpenVASのトレーニングコース

BeyondCorpは、従来のVPNを必要とせずに従業員があらゆる場所から安全に作業できるようにするオープンソースのZero Trustセキュリティフレームワークです。

この講師主導のライブトレーニングでは、参加者はライブラボ環境でBeyondCoropをセットアップして展開するときに、ゼロセキュリティシステムをセットアップする方法を実際に学ぶことができます。

このトレーニングの終わりまでに、参加者は次のことができるようになります。

• 組織の既存のセキュリティモデルを評価します。
• アクセス制御を境界から個々のデバイスおよびユーザーにシフトします。
• ユーザーおよびデバイス中心の認証および承認ワークフローを使用してアプリケーションを展開します。
• 組織内でゼロトラストネットワークを理解、計画、および実装する。

観客

• ネットワークエンジニア
• サイバーセキュリティの専門家
• システム設計者
• IT管理者

コースの形式

• パートレクチャー、パートディスカッション、エクササイズ、そして激しい実習

注意

• このコースのためのカスタマイズされたトレーニングを要求するには、手配するために私達に連絡してください。

今日のすべてのアプリケーションは通信とネットワークに大きく依存しているので、ネットワークセキュリティがなければアプリケーションセキュリティはありません。

このコースでは、ソフトウェアセキュリティの観点からネットワークセキュリティに焦点を当て、アプリケーション層の問題、セッション管理やサービス拒否などのトピックに重点を置いて、一般的なネットワーク攻撃とさまざまなOSI層に対する防御について説明します。

暗号化はネットワークセキュリティの重要な側面であるため、対称暗号化、ハッシュ、非対称暗号化、およびキーアグリーメントにおける最も重要な暗号化アルゴリズムについても説明します。詳細な数学的および理論的背景を提示する代わりに、これらの要素は単に実用的な工学的観点から議論され、典型的なユースケースの例と公開鍵インフラストラクチャなどの暗号の使用に関する実際的考察を示します。 IPSECやSSL / TLSなど、最も広く使用されているプロトコルファミリに関する詳細な説明とともに、安全な通信のさまざまな分野でのセキュリティプロトコルが紹介されています。

最後に、典型的な暗号の脆弱性について説明します。両方とも、特定の暗号アルゴリズムと暗号プロトコル（BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky 13、POODLEなど）とRSAタイミング攻撃に関するものです。いずれの場合も、実際の考慮事項と潜在的な影響については、やはり詳細な数学的詳細に入ることなく、それぞれの問題について説明されています。

このコースに参加する参加者は

• セキュリティ、ITセキュリティ、および安全なコーディングの基本概念を理解する
• 異なるOSI層でのネットワーク攻撃と防御について学びましょう
• 暗号の実践的な理解
• 重要なセキュリティプロトコルを理解する
• 最近の暗号システムに対する攻撃を理解する
• 最近のいくつかの関連する脆弱性に関する情報を入手する
• 安全なコーディング慣行に関する情報源とさらなる読み物を入手してください。

観客

開発者、プロフェッショナル

コース中に、参加者は以下のことを学びます。

• DoS攻撃、フラッディング、スニッフィング、MIMとは何ですか？
• ネットワークからサーバーへの接続方法
• ネットワーク上のパケットを監視する方法（スイッチでも実行中）
• あなたは世界のどんな組み合わせを見ますか？
• ネットワークを監視する方法
• ファイアウォールを設定する方法
• 暗号化接続を使用する方法
• トンネルを作成する方法？
• パケットを記録する方法
• ポートをスキャンする方法
• サーバー上の不要なサービスの数を減らす方法

観客：

システム管理者とネットワーク管理者、および防御的なネットワークセキュリティ技術に関心のある人すべて。

このインストラクターによる<場所>でのライブトレーニング（オンラインまたはオンサイト）は、SD-WAN ソリューションの効果的な実装、管理、およびセキュリティを希望する中級レベルのネットワークおよびセキュリティ専門家を対象としています。

このトレーニングの終わりまでに、参加者は以下のことができるようになります：

• SD-WAN テクノロジーに関連する基本的な概念、利点、および課題を理解する。
• 組織のニーズに合わせたSD-WANアーキテクチャを設計し、SD-WANソリューションを効果的に導入することができます。
• SD-WAN内のセキュリティ機能の実装と管理
• SD-WAN環境の監視、管理、トラブルシューティング

日本 でのこのインストラクター主導のライブ トレーニング (オンラインまたはオンサイト) は、Sophos XG Firewall を効果的に使用および管理して、組織またはクライアントのセキュリティ体制を強化したいと考えている中級レベルの IT プロフェッショナルを対象としています。

このトレーニングを終了するまでに、参加者は次のことができるようになります。

• Sophos XG Firewall の特徴と機能を理解します。
• 初期セットアップを実行し、ネットワーク インターフェイスを構成し、ファイアウォール ポリシーとルールを作成および管理します。
• さまざまな認証サービスと統合する方法を理解します。
• Sophos XG Firewall の監視およびレポート ツールを利用して、ネットワーク セキュリティの監視を維持します。

このインストラクターによるライブ・トレーニングは、通信ネットワークとワイヤレス・ネットワークのセキュリティを確保するために最適なツールやテクニックを適用したい技術者を対象としています。

このインストラクターによるライブトレーニングは、Zscalerを使用してアプリケーションやクラウドサービスのネットワーク接続を保護する方法を学びたいシステム管理者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• Zscalerのアーキテクチャセキュリティを学び、理解する。
• Zscalerの高度な設定の価値と基本的な機能を理解する
。
• Zscalerを使用して、アプリケーションやクラウドサービスのネットワーク接続をセキュアにする。

このインストラクターによるライブ・トレーニングは、高度な攻撃や脅威の発生を防止・阻止するためのCortex XDRの使用方法を学びたいセキュリティ専門家を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• Cortex XDRのアーキテクチャとコンポーネントを理解する
。
• エクスプロイトおよびマルウェア防御のためのプロファイルを作成し、管理する
。
• 行動脅威を分析し、対応アクションを監視する
。
• 基本的な Cortex アプリケーションのトラブルシューティングを実行する
。

このインストラクターによるライブトレーニングは、次世代ファイアウォールのトラブルシューティング方法を学びたいセキュリティ専門家を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• 次世代ファイアウォールのアーキテクチャを理解する
。
• ファイアウォールツールを使用して、ネットワークの問題を調査し、トラブルシューティングする。
• 実際のシナリオを解決するために、高度なログを分析することができます。

このインストラクターによるライブトレーニングは、次世代ファイアウォールの管理の基礎を学びたいセキュリティ専門家を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• ファイアウォールの重要な機能を設定および管理します。
• セキュリティおよびNATポリシーを管理します。
• 脅威防御戦略を管理します。
• ネットワークの脅威とトラフィックを監視します。

このインストラクターによるライブトレーニングは、Palo Alto Networksを使ってマルウェアの侵入を防ぎたいと考えている開発者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• ファイアウォールの開発を開始するために必要な開発環境をセットアップします。
• クラウドサーバーにPalo Altoファイアウォールをデプロイします。
• パロアルトファイアウォールを通過するパケットフローを管理する。
• QoSの分類とタイプを理解する
。

このインストラクターによるライブトレーニングは、ファイアウォールを大規模に管理する方法を学びたいセキュリティ専門家を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• Panorama FireWall管理サーバーの設計、設定、管理
。
• デバイスグループを使用したポリシーの管理
。
• 異なるファイアウォールへのネットワーク設定のロールアウト
。

このインストラクターによるライブトレーニングは、オンラインまたはオンサイトで行われます。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• Nmapの使用を開始するために必要なテスト環境をセットアップする
。
• ネットワークシステムのセキュリティ脆弱性をスキャンする。
• アクティブなホストと脆弱なホストを発見する。

このインストラクターによるライブトレーニングは、FortiGate NGFWの高度なセキュリティ主導型ネットワークシステムを使用して、内部および外部の脅威から組織を保護したいセキュリティエンジニアやシステム管理者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• 好みのFortiGate NGFWソフトウェアとハードウェア・モデルをインストールし、設定する
。
• システム管理タスクの効率を向上させるために、FortiGate NGFWを運用し、採用する
。
• FortiGateの機能を使用して、さまざまな形態の外部および内部の脅威を管理する
。
• FortiGateセキュリティファブリックをITインフラストラクチャ全体に統合し、自動化された保護を迅速に提供
。
• 独立した継続的なFortiGate脅威インテリジェンスにより、攻撃から長期的に確実に保護します。
• FortiGateNGFWに関連する最も一般的なファイアウォールシステムのセットアップエラーのトラブルシューティング
。
• 他のエンタープライズアプリケーションにフォーティネットのセキュリティソリューションを導入する
。