Cyber Security Body of Knowledge (CyBOK) 교육 과정

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 389 Directory Server을 사용하여 LDAP 기반 인증 및 권한 부여를 구성하고 관리하려는 시스템 관리자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 389 Directory Server을 설치하고 구성하세요.
• 389 Directory Server의 기능과 아키텍처를 이해하세요.
• 웹 콘솔과 CLI를 사용하여 디렉토리 서버를 구성하는 방법을 알아보세요.
• 고가용성 및 부하 분산을 위해 복제를 설정하고 모니터링합니다.
• 더 빠른 성능을 위해 SSSD를 사용하여 LDAP 인증을 관리합니다.
• 389 Directory Server을 Microsoft Active Directory와 통합합니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 Microsoft Active Directory를 사용하여 데이터 액세스를 관리하고 보호하려는 시스템 관리자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• Active Directory를 설정하고 구성합니다.
• 도메인을 설정하고 사용자 및 장치의 액세스 권한을 정의합니다.
• 그룹 정책을 통해 사용자와 컴퓨터를 관리합니다.
• 파일 서버에 대한 액세스를 제어합니다.
• 인증 서비스를 설정하고 인증서를 관리합니다.
• 암호화, 인증서, 인증 등의 서비스를 구현하고 관리합니다.

Android 는 핸드셋 및 태블릿과 같은 모바일 장치를위한 개방형 플랫폼입니다. 보안 소프트웨어를보다 쉽게 개발할 수 있도록 다양한 보안 기능이 있습니다. 그러나 다른 핸드 헬드 플랫폼에 존재하는 특정 보안 측면도 누락되었습니다. 이 과정은 이러한 기능에 대한 포괄적 인 개요를 제공하며 기본 Linux , 파일 시스템 및 환경과 관련하여 알아야 할 가장 중요한 단점과 권한 및 기타 Android 소프트웨어 개발 구성 요소 사용과 관련하여 지적합니다.

일반적인 보안 위험과 취약점은 네이티브 코드 및 Java 응용 프로그램에 대해 설명하고이를 피하고 완화하기위한 권장 사항 및 모범 사례와 함께 설명합니다. 많은 경우에 논의 된 문제는 실제 사례와 사례 연구를 통해 지원됩니다. 마지막으로, 보안 테스트 도구를 사용하여 보안 관련 프로그래밍 버그를 밝혀내는 방법에 대한 간략한 개요를 제공합니다.

이 과정에 참석 한 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념 이해
• Android 의 보안 솔루션 알아보기
• Android 플랫폼의 다양한 보안 기능을 사용하는 방법을 배웁니다.
• Android 에서 Java 최근 취약성에 대한 정보 얻기
• 일반적인 코딩 실수와이를 피하는 방법에 대해 학습
• Android 기본 코드 취약성에 대한 이해
• 네이티브 코드에서 안전하지 않은 버퍼 처리의 심각한 결과를 실현
• 아키텍처 보호 기술과 그 약점 이해
• 안전한 코딩 방법에 대한 소스 및 추가 정보 얻기

청중

전문가

보안 네트워크 애플리케이션을 구현하는 것은 다양한 암호화 빌딩 블록(예: 암호화 및 디지털 서명)을 미리 사용한 개발자에게도 어려울 수 있습니다. 참가자가 이러한 암호화 기본 요소의 역할과 사용법을 이해하도록 하기 위해 먼저 보안 통신의 주요 요구 사항인 보안 확인, 무결성, 기밀성, 원격 식별 및 익명성에 대한 견고한 기초를 제공하고, 이러한 요구 사항을 손상시킬 수 있는 일반적인 문제와 실제 솔루션을 제시합니다.

네트워크 보안의 중요한 측면이 암호화이기 때문에 대칭 암호화, 해싱, 비대칭 암호화 및 키 합의에서 가장 중요한 암호화 알고리즘도 논의합니다. 심층적인 수학적 배경을 제시하는 대신 개발자 관점에서 이러한 요소를 논의하여 공개 키 인프라와 같은 암호화 사용과 관련된 일반적인 사용 사례 예와 실용적인 고려 사항을 보여줍니다. 보안 통신의 여러 영역에서 보안 프로토콜을 소개하고 IPSEC 및 SSL/TLS와 같은 가장 널리 사용되는 프로토콜 패밀리에 대한 심층적인 논의를 진행합니다.

전형적인 암호 취약성은 BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE 등과 같은 특정 암호 알고리즘 및 암호 프로토콜과 관련된 것과 RSA 타이밍 공격에 대해 논의합니다. 각 경우에서 각 문제에 대한 실질적인 고려 사항과 잠재적인 결과가 설명되지만, 다시 말해서 심층적인 수학적 세부 사항은 다루지 않습니다.

마지막으로, XML 기술은 네트워크 애플리케이션의 데이터 교환에 핵심적이므로 XML의 보안 측면이 설명됩니다. 여기에는 XML 서명 및 XML 암호화와 같은 보호 조치와 함께 웹 서비스 및 SOAP 메시지 내에서 XML을 사용하는 것과 이러한 보호 조치의 취약점 및 XML 주입, XML 외부 엔터티(XXE) 공격, XML 폭탄, XPath 주입과 같은 XML 특정 보안 문제가 포함됩니다.

이 과정에 참석하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념을 이해합니다.
• 보안 통신의 요구 사항을 이해하세요
• 다양한 OSI 계층에서의 네트워크 공격과 방어에 대해 알아보세요
• 암호화에 대한 실질적인 이해를 갖습니다
• 필수 보안 프로토콜을 이해하세요
• 암호 시스템에 대한 최근 공격에 대해 알아보세요
• 최근 관련 취약점에 대한 정보를 얻으세요
• 웹 서비스의 보안 개념을 이해하세요
• 보안 코딩 관행에 대한 소스와 추가 자료를 얻으세요

청중

개발자, 전문가

이 3 일간의 과정에서는 메모리 관리 및 입력 처리와 함께 코드의 많은 취약점을 악용 할 수있는 악의적 인 사용자에 대해 C / C++ 코드를 보호하는 기본 사항을 다루며이 과정에서는 보안 코드 작성의 원칙을 다룹니다.

경험이 풍부한Java 프로그래머조차도Java이 제공하는 다양한 보안 서비스를 완전히 숙지하고 있지 않으며, Java으로 작성된 웹 애플리케이션과 관련된 다양한 취약점을 인식하지 못하고 있습니다.

이 과정은 Standard Java Edition의 보안 구성 요소를 소개하는 것 외에도 Java Enterprise Edition(JEE) 및 웹 서비스의 보안 문제를 다룹니다. 특정 서비스에 대한 논의는 암호화 및 보안 통신의 기초에 앞서 진행됩니다. 다양한 연습은 JEE의 선언적 및 프로그래밍적 보안 기술을 다루는 반면, 웹 서비스의 전송 계층 및 엔드투엔드 보안이 논의됩니다. 모든 구성 요소의 사용은 참가자가 논의된 API 및 도구를 직접 시도할 수 있는 몇 가지 실습 연습을 통해 제시됩니다.

이 과정에서는 Java 언어 및 플랫폼의 가장 빈번하고 심각한 프로그래밍 결함과 웹 관련 취약성을 살펴보고 설명합니다. Java 프로그래머가 저지른 일반적인 버그 외에도 소개된 보안 취약성은 언어별 문제와 런타임 환경에서 비롯된 문제를 모두 포괄합니다. 모든 취약성과 관련 공격은 이해하기 쉬운 연습을 통해 시연되며, 그 다음에 권장되는 코딩 지침과 가능한 완화 기술이 이어집니다.

이 과정에 참석하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념을 이해합니다.
• OWASP 상위 10개 이상의 웹 취약점을 알아보고 이를 피하는 방법을 알아보세요.
• 웹 서비스의 보안 개념을 이해하세요
• Java 개발환경의 다양한 보안기능을 사용하는 방법을 알아보세요.
• 암호화에 대한 실질적인 이해를 갖습니다
• Java EE의 보안 솔루션을 이해하세요
• 일반적인 코딩 실수와 이를 피하는 방법에 대해 알아보세요
• Java 프레임워크의 최근 취약점에 대한 정보를 얻으세요
• 보안 테스트 도구 사용에 대한 실질적인 지식을 얻으세요
• 보안 코딩 관행에 대한 소스와 추가 자료를 얻으세요

청중

개발자

기술

Java 언어 및 Runtime Environment (JRE)는 C / C++ 와 같은 다른 언어에서 경험되는 가장 일반적인 공통 보안 취약성으로부터 자유로 우도록 설계되었습니다. 그러나 소프트웨어 개발자와 설계자는 Java 환경의 다양한 보안 기능 (긍정적 보안)을 사용하는 방법을 알고있을뿐만 아니라 Java 개발과 관련된 수많은 취약점 (부정적인 보안)을 알고 있어야합니다.

보안 서비스의 도입은 적용 가능한 구성 요소의 목적과 작동을 이해하기위한 공통 기준을 제공하면서 암호 기초에 대한 간략한 개요를 선행합니다. 이 구성 요소의 사용은 참여자가 토론 된 API를 스스로 시험해 볼 수있는 몇 가지 실제 연습을 통해 제공됩니다.

이 과정은 또한 Java 프로그래머가 범하는 전형적인 버그와 언어 및 환경 특정 문제를 다루는 Java 언어 및 플랫폼의 가장 빈번하고 심각한 프로그래밍 결함에 대해 설명합니다. 모든 취약성 및 관련 공격은 이해하기 쉬운 연습을 통해 권장 코딩 지침 및 가능한 완화 기술을 통해 입증됩니다.

이 과정에 참여하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념 이해
• OWASP Top Ten을 능가하는 웹 취약점을 배우고이를 피하는 법을 안다.
• Java 개발 환경의 다양한 보안 기능 사용법 배우기
• 암호학에 대한 실질적인 이해
• 일반적인 코딩 실수와이를 피하는 방법에 대해 배웁니다.
• Java 프레임 워크의 최근 취약점에 대한 정보 얻기
• 안전한 코딩 방법에 대한 출처와 추가 정보 얻기

청중

개발자

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 FreeIPA을 사용하여 조직의 사용자, 그룹 및 컴퓨터에 대한 인증, 권한 부여 및 계정 정보를 중앙에서 관리하려는 시스템 관리자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• FreeIPA을 설치하고 구성하세요.
• 단일 중앙 위치에서 Linux명의 사용자와 클라이언트를 관리합니다.
• FreeIPA의 CLI, 웹 UI 및 RPC 인터페이스를 사용하여 권한을 설정하고 관리합니다.
• 모든 시스템, 서비스, 애플리케이션에서 Single Sign On 인증을 활성화합니다.
• FreeIPA을 Windows Active Directory와 통합합니다.
• FreeIPA 서버를 백업, 복제 및 마이그레이션합니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 Okta을 ID 및 액세스 관리에 사용하려는 시스템 관리자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• Okta을 구성, 통합 및 관리합니다.
• Okta을 기존 애플리케이션에 통합합니다.
• 다중 요소 인증으로 보안을 구현합니다.

OpenLDAP는 정보 디렉터리에 대한 관리 및 액세스를 허용하는 LDAP(Lightweight Directory Access 프로토콜)을 구현하기 위한 오픈 소스 소프트웨어입니다. Jest은 사용자, 그룹, 네트워크 리소스 및 네트워크의 기타 개체에 대한 데이터를 저장하고 공유하는 데 사용할 수 있는 널리 사용되는 디렉터리 서버입니다.

대한민국에서 진행되는 이 강사 주도형 실시간 트레이닝(온라인 또는 온사이트)은 LDAP 디렉토리를 설치, 구성, 관리 및 보안을 위해 OpenLDAP을 사용하고자 하는 중급 수준의 시스템 관리자와 IT 전문가를 대상으로 합니다.

이 트레이닝을 마치면 참가자는 다음과 같은 능력을 갖추게 됩니다:

• LDAP 디렉토리의 구조와 운영 원리를 이해합니다.
• 다양한 배포 환경에 맞춰 OpenLDAP을 설치하고 구성합니다.
• 액세스 제어, 인증 및 복제 메커니즘을 구현합니다.
• OpenLDAP을 제3자 서비스와 애플리케이션과 함께 사용합니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 OpenAM을 사용하여 웹 애플리케이션의 ID 및 액세스 제어를 관리하려는 시스템 관리자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• OpenAM을 사용하여 인증 및 액세스 제어 구성을 시작하기 위해 필요한 서버 환경을 설정합니다.
• 웹 애플리케이션에 대한 단일 로그인(SSO), 다중 요소 인증(MFA), 사용자 셀프 서비스 기능을 구현합니다.
• 페더레이션 서비스(OAuth 2.0, OpenID, SAML v2.0 등)를 사용하여 다양한 시스템이나 애플리케이션에서 ID 관리를 안전하게 확장합니다.
• Access REST API를 통해 인증, 권한 부여 및 ID 서비스를 관리합니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 프로덕션 환경에서 조직의 사용자 자격 증명을 관리하기 위해 OpenDJ을 사용하려는 시스템 관리자를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• OpenDJ을 설치하고 구성하세요.
• 모니터링, 문제 해결, 성능 최적화를 포함하여 OpenDJ 서버를 유지 관리합니다.
• 여러 개의 OpenDJ 데이터베이스를 생성하고 관리합니다.
• OpenDJ 서버를 백업하고 마이그레이션합니다.