Cyber Resilience RESILIA Foundation 교육 과정

설명:

이 수업은 ISACA 공인 정보 시스템 감사사(CRISC) 시험을 위한 강렬하고 어려운 시험 준비를 위한 것입니다. ISACA CRISC 강의 계획서의 최신 4개 영역이 시험에 중점을 두고 다루어집니다. 참석 시 공식 ISACA CRISC 검토 매뉴얼과 질문, 답변 및 설명(Q,A&E), 보충 자료도 제공됩니다. Q,A&E는 대표단이 ISACA 스타일의 질문과 ISACA가 찾고 있는 답변 유형을 이해하도록 돕는 데 탁월하며 자료를 빠르게 기억하는 데 도움이 됩니다.

ISACA가 CRISC 인증 내에서 장려하고 평가하는 기술적 능력과 관행은 해당 분야에서 성공의 구성 요소입니다. CRISC 인증을 보유하면 해당 직업 내에서 귀하의 기술을 입증할 수 있습니다. 위험 및 통제 전문 지식을 갖춘 전문가에 대한 수요가 증가함에 따라 ISACA의 CRISC은 전 세계 개인과 기업이 선호하는 인증 프로그램으로 자리매김했습니다. CRISC 인증은 기업과 선택한 직업에 차별화된 서비스를 제공하겠다는 약속을 의미합니다.

목표:

• CRISC 시험에 처음으로 합격하는 데 도움이 됩니다.
• 이 인증을 보유한다는 것은 기업에 차별화된 서비스를 제공하겠다는 귀하의 약속을 의미합니다.
• 위험 및 통제 기술을 갖춘 전문가에 대한 수요가 증가함에 따라 이 인증 보유자는 더 나은 직위와 급여를 받을 수 있습니다.

당신은 배울 것이다:

• 위험 기반의 효율적이고 효과적인 IS 통제를 설계, 구현, 모니터링 및 유지함으로써 기업이 비즈니스 목표를 달성할 수 있도록 지원합니다.
• CRISC이 장려하는 기술적 능력과 관행은 해당 분야에서 성공의 구성 요소입니다.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 IT 위험 식별 및 관리, 정보 시스템 제어 구현 기술을 향상하고 CRISC 인증을 준비하려는 중급 IT 전문가를 대상으로 합니다. 시험.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• IT의 거버넌스 및 위험 관리 측면을 이해합니다.
• IT 위험 평가를 수행하고 위험 대응을 구현합니다.
• 정보 시스템 제어를 설계하고 구현합니다.
• CRISC 인증 시험을 효과적으로 준비하세요.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 IBM Qradar SIEM을 사용하여 긴급한 보안 사용 사례를 해결하려는 보안 엔지니어를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 온프레미스와 클라우드 환경 전반의 엔터프라이즈 데이터에 대한 가시성을 확보하세요.
• 위협을 사냥하고 위험을 억제하기 위해 보안 인텔리전스를 자동화합니다.
• 위협을 감지하고 식별하고 우선순위를 지정합니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 위협 탐지 및 대응 역량을 개선하기 위해 AI를 활용하는 방법을 배우고자 하는 초보 수준의 사이버 보안 전문가를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 사이버보안에 있어서 AI의 적용을 이해합니다.
• 위협 탐지를 위한 AI 알고리즘을 구현합니다.
• AI 도구를 활용해 사고 대응을 자동화하세요.
• 기존 사이버보안 인프라에 AI를 통합합니다.

대한민국에서 강사가 진행하는 이 실시간 교육(온라인 또는 현장)은 AI 기반 위협 탐지 및 사고 대응 기술을 향상시키고자 하는 중급에서 고급 수준의 사이버 보안 전문가를 대상으로 합니다.

이 교육을 마치면 참가자는 다음을 수행할 수 있습니다.

• 실시간 위협 탐지를 위해 고급 AI 알고리즘을 구현합니다.
• 특정 사이버보안 과제에 맞춰 AI 모델을 맞춤화합니다.
• 위협 대응을 위한 자동화 워크플로를 개발합니다.
• 적대적 공격으로부터 AI 기반 보안 도구를 보호하세요.

강사가 진행하는 이 대한민국 실시간 교육(온라인 또는 현장)은 제3자로부터 자신을 보호하면서 연구를 수행하려는 사람들을 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• OSINT를 수행하기 위한 고급 도구를 설치하고 구성합니다.
• 고급 기술을 사용하여 조사와 관련하여 공개적으로 사용 가능한 데이터를 수집합니다.
• 대용량 데이터를 효율적으로 분석합니다.
• 조사 결과에 대한 인텔리전스 보고서를 생성합니다.
• 얼굴 인식 및 감정 분석을 위해 AI 도구를 활용하세요.
• 목표를 정의하고 가장 관련성이 높고 실행 가능한 데이터에 대한 노력을 지시하기 위한 전략을 계획합니다.

Open Source Intelligence (OSINT) 소개 과정은 대의원들에게 인터넷과 월드 와이드 웹에서 핵심 정보를 찾는 데 있어 보다 효율적이고 효과적으로 될 수 있는 기술을 제공합니다. 이 과정은 대의원들에게 수백 개의 사용 가능한 도구와 웹사이트를 탐색하고 이해할 수 있는 시간을 제공하는 매우 실용적인 과정입니다.
은밀한 인터넷 조사와 정보 수집에 필수적인 고급 도구를 심층적으로 사용하는 다음 단계입니다. 이 과정은 매우 실용적이어서 참석자들이 다루는 도구와 리소스를 탐색하고 이해할 시간을 가질 수 있습니다."

강사가 진행하는 이 실시간 교육은 대한민국(온라인 또는 현장)에서 AI부터 데이터베이스 보안까지 기업 보안의 다양한 측면을 다룹니다. 또한 공격으로부터 보호하는 데 필요한 최신 도구, 프로세스 및 사고방식에 대한 내용도 포함됩니다.

이 수업에서는 학생들을 대화형 환경에 몰입시켜 자신의 시스템을 스캔, 테스트, 해킹 및 보호하는 방법을 보여줍니다. 연구실 집중 환경은 각 학생에게 현재 필수 보안 시스템에 대한 심층적인 지식과 실무 경험을 제공합니다. 학생들은 경계 방어가 어떻게 작동하는지 이해하는 것부터 시작하여 실제 네트워크가 손상되지 않도록 자신의 네트워크를 검색하고 공격하게 됩니다. 그런 다음 학생들은 침입자가 권한을 상승시키는 방법과 시스템을 보호하기 위해 취할 수 있는 조치에 대해 배웁니다. 학생들은 침입 탐지, 정책 생성, 사회 공학, DDoS 공격, 버퍼 오버플로 및 바이러스 생성에 대해서도 배웁니다. 학생이 이 집중 5일 수업을 마치면 윤리적 해킹에 대한 이해와 경험을 쌓게 됩니다.

윤리적 해킹 교육의 목적은 다음과 같습니다.

• 윤리적인 해킹 대책에 있어 전문적인 정보 보안 전문가 자격을 얻기 위한 최소한의 기준을 확립하고 관리합니다.
• 자격을 갖춘 개인이 최소 기준을 충족하거나 초과한다는 사실을 대중에게 알립니다.
• 윤리적 해킹을 독특하고 자율적인 직업으로 강화합니다.

청중:

이 과정은 다음과 같은 직위에서 일하는 사람들에게 이상적입니다.

• 보안 엔지니어
• 보안 컨설턴트
• 보안 관리자
• IT 이사/관리자
• 보안 감사관
• IT 시스템 관리자
• IT 네트워크 관리자
• 네트워크 설계자
• 개발자

Certified Ethical Hacker 인증은 전 세계적으로 인기 있는 사이버 보안 인증입니다.

이 프로그램에는 학생들이 CEH 인증 시험과 CEH 실기 시험에 응시할 수 있도록 준비하는 교육과 실습이 포함되어 있습니다. 두 시험을 모두 성공적으로 통과한 지원자는 CEH 인증과 함께 CEH Master 자격 증명을 취득합니다.

학생들은 CPENT 또는 CHFI 과정을 패키지에 추가할 수 있습니다.

CPENT(Certified Penetration Testing Professional) 과정 또는 CHFI(Computer Hacking Forensic Investigator) 과정에 대한 교육은 EC-Council의 온라인 자가 학습 스트리밍 비디오 프로그램을 통해 각 학생에게 제공됩니다.

CPENT(침투 테스트):
학생들에게 CEH 프로그램에서 가르친 개념과 도구를 실제 사이버 범위의 침투 테스트 방법에 적용하는 방법을 가르칩니다.

CHFI(컴퓨터 법의학):
학생들에게 디지털 증거의 검색 및 압수, 관리 연속성, 수집, 보존, 분석 및 보고를 포함한 컴퓨터 법의학에 대한 방법론적 접근 방식을 가르칩니다.

코스 설명

CEH는 윤리적 해킹 단계, 다양한 공격 벡터 및 예방 대책에 대한 심층적인 이해를 제공합니다. 해커가 어떻게 악의적으로 생각하고 행동하는지 가르쳐줌으로써 보안 인프라를 설정하고 향후 공격을 방어할 수 있는 더 나은 위치에 있게 됩니다. 시스템 약점과 취약성에 대한 이해는 조직이 시스템 보안 제어를 강화하여 사고 위험을 최소화하는 데 도움이 됩니다.

CEH는 각 윤리적 해킹 영역 및 방법론 전반에 걸쳐 실습 환경과 체계적인 프로세스를 통합하도록 구축되었으며, CEH 자격 증명을 획득하는 데 필요한 지식과 기술을 입증하기 위해 노력할 수 있는 기회를 제공합니다. 보안을 유지하는 데 필요한 책임과 조치에 대해 완전히 다른 입장을 접하게 될 것입니다.

누가 참석해야 하는가

• 법 집행 인력
• 시스템 관리자
• 보안 담당자
• 국방 및 군인
• 법률 전문가
• 은행원
• 보안 전문가

공인 윤리적 해커 마스터 소개

CEH Master 인증을 취득하려면 CEH Practical 시험을 통과해야 합니다. CEH 실기 시험은 학생들에게 CEH 과정에서 가르친 교장을 수행할 수 있음을 입증할 기회를 제공하기 위해 고안되었습니다. 실기 시험에서는 위협 벡터 식별, 네트워크 스캐닝, OS 탐지, 취약성 분석, 시스템 해킹 등과 같은 윤리적 해킹 기술의 적용을 입증해야 합니다.

CEH Practical에는 시뮬레이션이 포함되어 있지 않습니다. 오히려 라이브 가상 머신, 네트워크 및 애플리케이션을 사용하여 기업 네트워크를 모방하도록 설계된 라이브 범위에 도전하게 될 것입니다.

CEH 실기 시험의 과제를 성공적으로 완료하는 것은 CEH(Certified Ethical Hacker) 인증을 획득한 후의 다음 단계입니다. CEH 시험과 CEH Practical을 모두 성공적으로 통과하면 CEH Master라는 추가 인증을 받게 됩니다.

Certified Ethical Hacker Practical 소개

귀하가 윤리적 해킹에 능숙하다는 것을 입증하기 위해 우리는 실제 환경에서 직면하게 되는 것과 마찬가지로 제한 시간 내에 특정한 윤리적 해킹 과제를 완료해야 하는 실험실과 도구를 사용하여 실제 환경에서 귀하의 능력을 테스트합니다. 현실 세계.

EC-Council CEH(실기) 시험은 대규모 조직의 실제 네트워크를 복제한 복잡한 네트워크와 다양한 네트워크 시스템(DMZ, 방화벽 등 포함)으로 구성됩니다. 시스템을 감사하는 동시에 실시간 취약점을 발견하고 활용하려면 윤리적 해킹 기술을 적용해야 합니다.

CPENT 소개

EC-Council의 CPENT(Certified Penetration Tester) 프로그램은 침투 테스트에 관한 것이며 공격, 악용, 회피 및 방어가 필요한 기업 네트워크 환경에서 수행하는 방법을 가르쳐줍니다. 평면 네트워크에서만 작업해 왔다면 CPENT의 실제 실습 범위에서는 IoT 시스템, OT 시스템에 대한 침투 테스트 방법은 물론 자신만의 익스플로잇을 작성하고 구축하는 방법을 가르쳐 기술을 다음 단계로 끌어올릴 수 있도록 가르칩니다. 도구, 고급 바이너리 활용 수행, 숨겨진 네트워크에 액세스하기 위한 이중 피벗, 네트워크의 가장 내부 세그먼트에 침투하기 위한 스크립트 및 익스플로잇 사용자 정의.

CHFI 소개

CHFI(Computer Hacking Forensic Investigator) 과정은 공급업체 중립적 관점에서 디지털 포렌식의 보안 규율을 제공합니다. CHFI는 주요 포렌식 조사 시나리오를 다루고 학생들이 컴퓨터 포렌식 조사를 성공적으로 수행하는 데 필요한 다양한 포렌식 조사 기술과 표준 포렌식 도구를 사용하여 필요한 실무 경험을 얻을 수 있도록 하는 종합 과정입니다.

설명:

이 2일 CCSK 플러스 과정에는 CCSK 기초 과정의 모든 콘텐츠가 포함되어 있으며 교육 둘째 날에는 광범위한 실습을 통해 내용이 확장됩니다. 학생들은 가상의 조직을 클라우드로 안전하게 가져오는 시나리오와 관련된 일련의 연습을 수행하여 지식을 적용하는 방법을 배웁니다. 이 교육을 마친 후 학생들은 Cloud Security Alliance에서 후원하는 CCSK 인증 시험을 잘 준비할 수 있습니다. 교육의 두 번째 날에는 추가 강의가 포함되어 있지만 학생들은 실습 중에 클라우드 인프라를 평가, 구축 및 보안하는 데 대부분의 시간을 할애합니다.

목표:

이 수업은 CCSK- 기본 교육으로 시작하여 추가 콘텐츠와 실습 활동으로 이어지는 2일 간의 수업입니다.

대상 고객:

이 수업은 보안 전문가를 대상으로 하지만 클라우드 보안에 대한 지식을 확장하려는 모든 사람에게도 유용합니다.

이 과정은 전문가가 응용 프로그램 보안의 가치와 한계를 이해하는 데 도움을줍니다. 응용 프로그램 보안 주체가 오늘날 응용 프로그램의 주요 위험에 대해 중요한 인식을 제공하는 반면,이 과정에서는 좋은 점과 그렇지 않은 점을 강조합니다.

이 과정은 개발자가 안전하게 코딩 할 필요성이 커지기 때문에 중요합니다. 보안을 개발 사이클의 품질 요소로 도입하는 것이 중요합니다. 이 과정은 개발자가 의도적으로 개발 한 안전하지 않은 웹 응용 프로그램을 사용하여 실습을 통해 다양한 보안 취약성을 교육하는 것을 목표로합니다.

Android 는 핸드셋 및 태블릿과 같은 모바일 장치를위한 개방형 플랫폼입니다. 보안 소프트웨어를보다 쉽게 개발할 수 있도록 다양한 보안 기능이 있습니다. 그러나 다른 핸드 헬드 플랫폼에 존재하는 특정 보안 측면도 누락되었습니다. 이 과정은 이러한 기능에 대한 포괄적 인 개요를 제공하며 기본 Linux , 파일 시스템 및 환경과 관련하여 알아야 할 가장 중요한 단점과 권한 및 기타 Android 소프트웨어 개발 구성 요소 사용과 관련하여 지적합니다.

일반적인 보안 위험과 취약점은 네이티브 코드 및 Java 응용 프로그램에 대해 설명하고이를 피하고 완화하기위한 권장 사항 및 모범 사례와 함께 설명합니다. 많은 경우에 논의 된 문제는 실제 사례와 사례 연구를 통해 지원됩니다. 마지막으로, 보안 테스트 도구를 사용하여 보안 관련 프로그래밍 버그를 밝혀내는 방법에 대한 간략한 개요를 제공합니다.

이 과정에 참석 한 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념 이해
• Android 의 보안 솔루션 알아보기
• Android 플랫폼의 다양한 보안 기능을 사용하는 방법을 배웁니다.
• Android 에서 Java 최근 취약성에 대한 정보 얻기
• 일반적인 코딩 실수와이를 피하는 방법에 대해 학습
• Android 기본 코드 취약성에 대한 이해
• 네이티브 코드에서 안전하지 않은 버퍼 처리의 심각한 결과를 실현
• 아키텍처 보호 기술과 그 약점 이해
• 안전한 코딩 방법에 대한 소스 및 추가 정보 얻기

청중

전문가

현재NET 및 ASPNET 프레임 워크에 대한 코드를 컴파일하기 위해 다양한 프로그래밍 언어를 사용할 수 있습니다 환경은 보안 개발을위한 강력한 수단을 제공하지만 개발자는 원하는 보안 기능을 구현하고 취약성을 피하거나 악용을 제한하기 위해 아키텍처 및 코드 독점 프로그래밍 기법을 적용하는 방법을 알아야합니다 이 과정의 목적은 신뢰할 수없는 코드가 권한있는 작업을 수행하지 못하게하고, 강력한 인증 및 권한 부여를 통해 자원을 보호하고, 원격 프로 시저 호출을 제공하고, 세션을 처리하고, 특정 기능에 대해 다른 구현을 도입하는 방법을 개발자에게 가르치는 것입니다 보안을위한NET 및 ASPNET 환경의 구성 및 강화에 대한 특별 섹션이 있습니다 암호 기초에 대한 간략한 소개는 다양한 알고리즘의 목적과 작동을 이해하기위한 공통의 실제 기준을 제공하며,이 과정을 토대로NET에서 사용할 수있는 암호화 기능을 제공합니다 그 다음에는 특정 암호 알고리즘 및 암호화 프로토콜뿐만 아니라 횡단 (sidechannel) 공격과 관련된 몇 가지 최근의 암호화 취약점이 소개됩니다 다양한 취약점의 소개는 입력 유효성 검사, 오류 처리 또는 경쟁 조건의 버그 범주를 포함하여NET을 사용할 때 커밋 된 몇 가지 일반적인 프로그래밍 문제를 제시하는 것으로 시작됩니다 특히 XML 보안에 중점을 두는 반면 ASPNETspecific 취약점의 주제에는 몇 가지 특별한 문제와 공격 방법이 있습니다 ViewState를 공격하거나 문자열 해지 공격과 같이 이 과정에 참여하는 참가자는 보안, IT 보안 및 보안 코딩의 기본 개념 이해 NET 개발 환경의 다양한 보안 기능 사용법 배우기 암호학에 대한 실질적인 이해 최근 암호 시스템에 대한 공격을 이해하십시오 NET 및 ASPNET의 최근 취약점에 대한 정보 얻기 일반적인 코딩 실수 및이를 피하는 방법에 대해 배웁니다 보안 테스트 도구 사용에 대한 실질적인 지식 습득 안전한 코딩 방법에 대한 출처와 추가 정보 얻기 청중 개발자 .

안전한 네트워크 애플리케이션을 구현하는 것은 심지어 여러 암호화 건설 블록 (암호화 및 디지털 서명과 같은)을 사전에 사용한 개발자에게도 어려울 수 있습니다. 참가자들이 이러한 암호화 원시적의 역할과 사용을 이해하도록 하기 위해서는 먼저 안전한 통신의 주요 요구 사항 - 안전한 인식, 무결성, 기밀성, 원격 식별 및 익명성 -에 대한 견고한 기초가 제공되며, 또한 이러한 요구 사항과 실제 세계 솔루션에 해를 끼칠 수있는 전형적인 문제를 제시합니다.

네트워크 보안의 중요한 측면은 암호화로서, 가장 중요한 암호화 알고리즘은 상대적 암호화, 해싱, 비 상대적 암호화 및 핵심 합의에서도 논의됩니다. 깊은 수학적 배경을 제시하는 대신, 이러한 요소는 개발자의 관점에서 논의되며, 일반적인 사용 사례 예와 공공 핵심 인프라와 같은 암호화의 사용과 관련된 실용적인 고려 사항을 보여줍니다. 안전 커뮤니케이션의 많은 영역에서 보안 프로토콜이 도입되며, IPSEC 및 SSL/TLS와 같은 가장 널리 사용되는 프로토콜 가족에 대한 깊은 토론이 진행됩니다.

일반적인 암호화 취약점은 특정 암호화 알고리즘과 암호화 프로토콜, 예를 들어 BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE 및 이와 유사,뿐만 아니라 RSA 타이밍 공격과 관련이 있습니다. 각각의 경우, 실용적인 고려 사항과 잠재적 인 결과는 깊은 수학적 세부 사항에 들어가지 않고 각 문제에 대해 다시 설명됩니다.

마지막으로 XML 기술이 네트워크 애플리케이션에 의한 데이터 교환의 핵심이기 때문에 XML의 보안 측면이 설명됩니다. 이것은 XML 내 웹 서비스 및 SOAP 메시지의 사용을 포함하여 XML 서명 및 XML 암호화와 같은 보호 조치와 함께 - 또한 이러한 보호 조치와 XML 특정 보안 문제와 같은 XML 주입, XML 외부 엔티 (XXE) 공격, XML 폭탄, 그리고 XPath 주입의 약점.

이 과정에 참석하는 참가자들은

• 보안, IT 보안 및 안전한 코딩의 기본 개념을 이해합니다.
• 안전한 커뮤니케이션의 요구 사항을 이해하십시오.
• 다양한 OSI 레이어에서 네트워크 공격 및 방어에 대해 알아보십시오.
• 암호화에 대한 실용적인 이해가 있어야 합니다.
• 필수 보안 프로토콜 이해
• 암호화폐에 대한 최근의 공격을 이해하십시오.
• 최근 관련 취약점에 대한 정보를 얻으십시오.
• 웹 서비스의 보안 개념을 이해
• 안전한 코딩 관행에 대한 출처 및 자세한 내용을 얻으십시오.

관객

개발자, 전문가