보안 및 규정 준수를 위한 사용자 세션 기록 기술 교육 과정

대한민국에서 강사가 직접 진행하는 본 실습형 교육은 LDAP 기반 인증 및 권한 관리를 위해 389 디렉터리 서버를 활용하고자 하는 시스템 관리자를 대상으로 합니다.

강의 종료 시 참가자들은 다음 역량을 갖추게 됩니다:

• 389 디렉터리 서버의 설치 및 설정 방법 익히기
• 389 디렉터리 서버의 기능 및 아키텍처에 대한 이해
• 웹 콘솔과 CLI를 활용해 디렉터리 서버 구성하는 법 배우기
• 고가용성과 부하 분산을 위한 복제 설정 및 모니터링 방법 익히기
• SSSD를 이용해 LDAP 인증을 효율적으로 관리하기
• 389 디렉터리 서버와 Microsoft Active Directory 연동하기

대한민국(온라인 또는 현장)에서 이루어지는 이 강사 주도 실시간 교육은 마이크로소프트 활성 디렉토리를 사용하여 데이터 접근을 관리하고 보안하려는 시스템 관리자를 대상으로 합니다.

교육 완료 후 참가자는 다음을 수행할 수 있게 됩니다:

• 활성 디렉토리를 설정하고 구성합니다.
• 도메인을 설정하고 사용자 및 장치의 접근 권한을 정의합니다.
• 그룹 정책을 통해 사용자 및 기기를 관리합니다.
• 파일 서버에 대한 접근을 제어합니다.
• 인증 서비스(Certificate Service)를 설정하고 인증서를 관리합니다.
• 암호화, 인증서, 인증과 같은 서비스를 구현하고 관리합니다.

현재 .NET 및 ASP.NET 프레임워크용 코드를 작성할 수 있는 다양한 프로그래밍 언어들이 존재합니다. 이 환경은 보안 중심의 개발을 위한 강력한 도구들을 제공하지만, 개발자는 원하는 보안 기능을 구현하고 취약점 발생을 방지하거나 그 위협을 최소화하기 위해 아키텍처적·코딩 측면의 기법들을 숙지해야 합니다.

본 과정은 실습 중심의 다양한 연습문제를 통해 개발자들이 신뢰할 수 없는 코드가 권한이 있는 작업을 수행하지 못하도록 막는 방법, 강력한 인증 및 권한 부여 기법으로 자원 보호하는 법, 원격 프로시저 호출 처리 방식, 세션 관리 방법, 그리고 특정 기능 구현을 위한 다양한 접근법 등을 배우게 됩니다.

다양한 취약점에 대한 설명은 .NET 사용 시 발생하기 쉬운 일반적인 프로그래밍 오류부터 시작하며, ASP.NET 관련 취약점 분석에서는 환경 설정과 그에 따른 영향을 함께 다룹니다. 마지막으로 ASP.NET 특유의 취약점 부분에서는 일반적인 웹 애플리케이션 보안 문제뿐만 아니라 ViewState 공격이나 문자열 종료 공격과 같은 특수한 위협 요소도 상세히 설명합니다.

이 과정에 참여하는 학습자들은

• 보안, IT 보안 및 안전한 코딩의 기본 개념을 이해하게 됩니다
• OWASP Top Ten 외에도 다양한 웹 취약점과 이를 방지하는 방법을 학습합니다
• .NET 개발 환경에서 제공되는 다양한 보안 기능 사용법을 익힙니다
• 보안 테스트 도구 활용에 대한 실무 지식을 얻게 됩니다
• 일반적인 코딩 오류와 이를 예방하는 방식을 학습합니다
• .NET 및 ASP.NET에서 최근 발생한 주요 취약점 정보를 습득하게 됩니다
• 안전한 코딩 관행에 관련된 자료와 추가 읽기 자료들을 접할 수 있습니다

수강 대상

개발자들

대한민국에서 진행되는 본 강좌를 통해 참가자들은 데브옵스 보안 문제에 대응하기 위한 적절한 전략 수립 방법을 익히게 됩니다.

대한민국에서 진행되는 본 강사 주도형 실습 교육은 FreeIPA를 이용해 조직 내 사용자, 그룹 및 기기의 인증과 권한 관리 체계를 일원화하고자 하는 시스템 관리자들을 대상으로 합니다.

이 과정을 마치면 참가자들은 다음 역량을 습득하게 됩니다:

• FreeIPA를 설치 및 설정할 수 있습니다.
• 단일 중앙 위치에서 리눅스 사용자와 클라이언트 기기들을 관리할 수 있습니다.
• FreeIPA의 CLI, 웹 UI 및 RPC 인터페이스를 이용해 권한 구성을 제어할 수 있습니다.
• 모든 시스템과 서비스, 애플리케이션에 싱글 사인온(Single Sign On) 인증 기능을 도입할 수 있습니다.
• FreeIPA와 윈도우 Active Directory 간의 통합 운영이 가능합니다.
• FreeIPA 서버의 백업, 복제 및 마이그레이션을 능숙하게 처리할 수 있습니다.

대한민국에서 진행되는 이 강사 주도형 실시간 교육(온라인 또는 오프라인)은 Okta를 활용해 아이디어 및 접근 관리를 원하는 시스템 관리자들을 대상으로 합니다.

본 교육을 이수하면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• Okta의 설정, 통합 및 관리 방법 습득
• 기존 애플리케이션에 Okta를 효과적으로 통합하는 능력
• 다중 요소 인증을 활용한 보안 구현 기술

OpenLDAP은 LDAP(Lightweight Directory Access Protocol) 프로토콜 구현에 사용되는 오픈소스 소프트웨어로, 정보 디렉터리의 관리 및 접근을 가능하게 해줍니다. 이는 네트워크 상에서 사용자, 그룹, 네트워크 리소스 등 다양한 객체에 대한 데이터를 저장하고 공유하는 데 활용할 수 있는 널리 쓰이는 디렉터리 서버입니다.