Kursus Pelatihan Kecerdasan Buatan untuk Keamanan Siber

Pelatihan online langsung ini dipandu oleh instruktur dan ditujukan bagi para administrator sistem yang ingin menggunakan 389 Directory Server untuk mengonfigurasi serta mengelola proses autentikasi dan otorisasi berbasis LDAP.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Menginstal dan mengonfigurasi 389 Directory Server.
• Memahami fitur serta arsitektur dari 389 Directory Server.
• Mengkonfigurasi server direktori menggunakan konsol web maupun antarmuka baris perintah (CLI).
• Mengatur dan memantau proses replikasi guna mencapai ketersediaan tinggi serta keseimbangan beban.
• Mengelola autentikasi LDAP melalui SSSD untuk meningkatkan kinerja sistem.
• Mengintegrasikan 389 Directory Server dengan Microsoft Active Directory.

Pelatihan langsung yang dibimbing oleh instruktur ini di Indonesia (daring atau tatap muka) ditujukan bagi administrator sistem yang ingin menggunakan Microsoft Active Directory untuk mengelola dan mengamankan akses data.

Di akhir pelatihan ini, peserta akan mampu:

• Menginstal dan mengonfigurasi Active Directory.
• Membuat domain dan menentukan hak akses pengguna serta perangkat.
• Mengelola pengguna dan mesin melalui Group Policies.
• Mengontrol akses ke file server.
• Menginstal layanan Certificate Service dan mengelola sertifikat.
• Menyusun dan mengelola layanan seperti enkripsi, sertifikat, dan autentikasi.

Menerapkan aplikasi jaringan yang aman bisa menjadi hal yang sulit, bahkan bagi para pengembang yang sudah terbiasa menggunakan berbagai komponen kriptografi seperti enkripsi dan tanda tangan digital. Untuk memastikan peserta memahami peran serta cara penerapan elemen-elemen kriptografi tersebut, pertama-tama dibahas landasan teori mengenai persyaratan mendasar dalam komunikasi aman—yaitu konfirmasi pengiriman yang terjamin, integritas data, kerahasiaan informasi, identifikasi pihak jarak jauh, serta anonimitas. Selain itu, juga disajikan berbagai masalah yang dapat mengancam keamanan komunikasi beserta solusi praktisnya.

Karena kriptografi merupakan aspek penting dalam keamanan jaringan, algoritma kriptografi utama pada bidang enkripsi simetris, teknik hashing, enkripsi asimetris, serta mekanisme kesepakatan kunci turut dibahas. Penjelasan diberikan dari sudut pandang pengembang, lengkap dengan contoh kasus nyata dan pertimbangan praktis terkait penerapan elemen kriptografi tersebut, misalnya dalam konteks infrastruktur kunci publik. Selanjutnya diperkenalkan protokol keamanan yang umum digunakan dalam berbagai sektor komunikasi aman, khususnya keluarga protokol IPSEC dan SSL/TLS.

Vulnerabilitas kriptografi seperti serangan BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE, serta serangan timing terhadap sistem RSA juga dibahas secara rinci. Untuk tiap masalah tersebut disajikan implikasi praktis dan potensi dampaknya—sekali lagi tanpa memasukkan analisis matematika yang rumit.

Akhirnya, mengingat teknologi XML yang sangat umum digunakan untuk pertukaran data antar aplikasi jaringan, aspek keamanannya juga turut dibahas. Hal ini mencakup penggunaan XML dalam layanan web dan pesan SOAP, beserta mekanisme perlindungan seperti tanda tangan XML serta enkripsi XML; tak lupa diulas pula berbagai kelemahan sistem tersebut dan masalah spesifik terkait XML misalnya serangan injeksi XML, serangan entitas eksternal XML (XXE), serangan “bom XML”, serta serangan injeksi XPath.

Setelah mengikuti kursus ini peserta akan

• Memahami konsep dasar keamanan, IT security, serta praktik pemrograman aman
• Mengerti persyaratan mendasar dalam komunikasi yang aman
• Mendapatkan pengetahuan mengenai berbagai serangan jaringan dan cara pertahanannya pada setiap lapisan OSI
• Memiliki pemahaman praktis tentang ilmu kriptografi
• Mengetahui protokol-protokol keamanan utama yang digunakan secara luas
• Memahami serangan-serangan terkini terhadap sistem kriptografi
• Mendapatkan informasi mengenai berbagai vulnerabilitas terbaru di bidang ini
• Memahami aspek keamanan dalam pengembangan layanan web
• Mendapatkan referensi dan sumber bacaan tambahan terkait praktik pemrograman yang aman

Target Audiens

Pengembang, Profesional IT

Writing secure C and C++ code requires rigorous defense against malicious exploitation, memory corruption, and input validation bypasses. This program examines vulnerability patterns including buffer overflows, use-after-free, integer overflows, and type confusion. Participants apply secure coding guidelines, static analysis tools, and defensive programming techniques to eliminate weaknesses, enforce input sanitization, and deliver hardened software resilient against cyberattacks.

Bahkan para programmer Java yang sudah berpengalaman pun belum sepenuhnya menguasai berbagai layanan keamanan yang disediakan oleh Java, serta belum menyadari sepenuhnya berbagai ancaman keamanan yang dapat memengaruhi aplikasi web berbasis Java.

Kursus ini tidak hanya memperkenalkan komponen-komponen keamanan dalam Standard Java Edition, tetapi juga membahas isu-isu keamanan pada Java Enterprise Edition (JEE) serta layanan web. Pembahasan mengenai layanan-layanan tersebut dimulai dengan penjelasan mengenai dasar-dasar kriptografi dan komunikasi yang aman. Berbagai latihan disediakan untuk memperkenalkan teknik keamanan secara deklaratif maupun programatik dalam lingkungan JEE, serta mempelajari mekanisme keamanan baik pada lapisan transport maupun end-to-end bagi layanan web. Penggunaan semua komponen ini ditunjukkan melalui beberapa latihan praktis, sehingga para peserta dapat mencoba langsung API dan alat-alat yang telah dibahas.

Kursus ini juga mengupas secara mendalam kesalahan pemrograman yang paling umum dan serius dalam bahasa Java serta platformnya, termasuk berbagai kerentanan terkait web. Selain kesalahan koding yang biasa dilakukan oleh programmer Java, jenis kerentanan yang dibahas mencakup masalah spesifik pada bahasa pemrograman maupun lingkungan eksekusinya. Semua jenis kerentanan dan serangan terkait diilustrasikan melalui latihan-latihan yang mudah dipahami, disertai panduan penulisan kode yang disarankan serta metode mitigasinya.

Peserta kursus ini akan

• Memahami konsep dasar keamanan, keamanan IT, dan praktik penulisan kode yang aman
• Mempelajari berbagai jenis kerentanan web di luar OWASP Top Ten serta cara mencegahnya
• Memahami konsep keamanan pada layanan web
• Mampu menggunakan berbagai fitur keamanan dalam lingkungan pengembangan Java
• Mendapatkan pemahaman praktis mengenai kriptografi
• Memahami solusi keamanan pada Java EE
• Mengetahui kesalahan penulisan kode yang umum serta cara menghindarinya
• Mendapatkan informasi mengenai beberapa kerentanan terkini dalam kerangka kerja Java
• Mendapatkan pengetahuan praktis dalam penggunaan alat pengujian keamanan
• Mendapatkan sumber-sumber referensi serta bacaan tambahan tentang praktik penulisan kode yang aman

Target Peserta

Developer

Hingga saat ini terdapat banyak sekali bahasa pemrograman yang dapat digunakan untuk mengkompilasi kode menjadi framework .NET dan ASP.NET. Lingkungan pengembangan ini menyediakan berbagai fasilitas canggih guna pengembangan aplikasi yang aman, namun para pengembang perlu memahami cara menerapkan teknik pemrograman pada tingkat arsitektur maupun kode agar fungsi keamanan dapat diwujudkan dengan baik serta kerentanan bisa dicegah atau setidaknya dibatasi kemungkinannya untuk disalahgunakan.

Tujuan dari pelatihan ini adalah mengajarkan para pengembang melalui serangkaian latihan praktik langsung tentang cara mencegah kode yang tidak terpercaya melakukan tindakan yang memerlukan hak istimewa, melindungi sumber daya dengan mekanisme autentikasi dan otorisasi yang kuat, mengimplementasikan komunikasi antar proses jarak jauh, pengelolaan sesi, penerapan berbagai pendekatan untuk fungsionalitas tertentu, serta hal-hal lainnya.

Pengenalan mengenai berbagai jenis kerentanan dimulai dengan pembahasan masalah-masalah umum dalam pemrograman yang sering terjadi saat menggunakan .NET; sementara pembahasan seputar kerentanan ASP.NET mencakup pula pengaturan lingkungan dan dampaknya terhadap keamanan. Terakhir, topik mengenai kerentanan khusus pada ASP.NET tak hanya menyentuh tantangan umum dalam keamanan aplikasi web, melainkan juga isu-isu spesifik serta metode serangan seperti penyerangan terhadap ViewState atau teknik manipulasi terminasi string.

Setelah mengikuti pelatihan ini peserta akan

• Memahami konsep dasar keamanan, keamanan IT dan praktik pemrograman yang aman
• Mengenal jenis-jenis kerentanan web di luar daftar OWASP Top Ten serta cara mencegahnya
• Mempelajari cara memanfaatkan fitur keamanan dalam lingkungan pengembangan .NET
• Mendapatkan pengetahuan praktis mengenai pemanfaatan alat-alat pengujian keamanan
• Mengetahui kesalahan-kesalahan umum dalam pemrograman serta cara menghindarinya
• Mendapatkan informasi terkini seputar kerentanan yang muncul pada .NET dan ASP.NET
• Mendapatkan referensi sumber daya serta bacaan lebih lanjut mengenai praktik pengembangan yang aman

Target Peserta

Pengembang

The course provides essential skills for PHP developers necessary to make their applications resistant to contemporary attacks through the Internet. Web vulnerabilities are discussed through PHP-based examples going beyond the OWASP top ten, tackling various injection attacks, script injections, attacks against session handling of PHP, insecure direct object references, issues with file upload, and many others. PHP-related vulnerabilities are introduced grouped into the standard vulnerability types of missing or improper input validation, incorrect error and exception handling, improper use of security features and time- and state-related problems. For this latter we discuss attacks like the open_basedir circumvention, denial-of-service through magic float or the hash table collision attack. In all cases participants will get familiar with the most important techniques and functions to be used to mitigate the enlisted risks.

A special focus is given to client-side security tackling security issues of JavaScript, Ajax and HTML5. A number of security-related extensions to PHP are introduced like hash, mcrypt and OpenSSL for cryptography, or Ctype, ext/filter and HTML Purifier for input validation. The best hardening practices are given in connection with PHP configuration (setting php.ini), Apache and the server in general. Finally, an overview is given to various security testing tools and techniques which developers and testers can use, including security scanners, penetration testing and exploit packs, sniffers, proxy servers, fuzzing tools and static source code analyzers.

Both the introduction of vulnerabilities and the configuration practices are supported by a number of hands-on exercises demonstrating the consequences of successful attacks, showing how to apply mitigation techniques and introducing the use of various extensions and tools.

Participants attending this course will

• Understand basic concepts of security, IT security and secure coding
• Learn Web vulnerabilities beyond OWASP Top Ten and know how to avoid them
• Learn client-side vulnerabilities and secure coding practices
• Have a practical understanding of cryptography
• Learn to use various security features of PHP
• Learn about typical coding mistakes and how to avoid them
• Be informed about recent vulnerabilities of the PHP framework
• Get practical knowledge in using security testing tools
• Get sources and further readings on secure coding practices

Audience

Developers

Pelatihan ini memberikan wawasan mendalam mengenai desain perangkat lunak yang aman, pengembangan, serta pengujian berdasarkan Microsoft Secure Development Lifecycle (SDL). Di awal pelatihan, peserta akan mempelajari konsep-konsep dasar dalam SDL sebelum kemudian diajak membahas teknik-teknik desain guna mendeteksi dan memperbaiki kelemahan pada tahap awal proses pengembangan.

Dalam fase pengembangan, kursus ini mengulas berbagai jenis kesalahan pemrograman yang berkaitan dengan keamanan, baik pada kode terkelola maupun kode asli. Metode serangan terhadap setiap jenis kerentanan tersebut serta strategi mitigasinya pun turut dibahas secara mendalam, dan semuanya disertai latihan praktis yang menarik bagi peserta. Selain itu, berbagai metode pengujian keamanan juga diperkenalkan beserta demonstrasi kemanjuran alat-alat pengujian tersebut. Melalui serangkaian latihan langsung, peserta dapat menguasai cara kerja alat-alat ini pada kode yang sebelumnya telah diidentifikasi sebagai rentan.

Peserta pelatihan akan

Memahami konsep dasar keamanan, keamanan IT, serta pemrograman aman

Mengenal langkah-langkah utama dalam Microsoft Secure Development Lifecycle

Mempelajari praktik desain dan pengembangan perangkat lunak yang aman

Memahami prinsip-prinsip implementasi program yang aman

Menguasai metodologi pengujian keamanan

• Mendapatkan sumber referensi dan literatur penting mengenai praktik pemrograman aman

Peserta yang disarankan

Para pengembang perangkat lunak maupun manajer proyek

Dalam pelatihan online langsung ini yang dipandu instruktur di Indonesia, para peserta akan mempelajari cara menyusun strategi keamanan yang tepat untuk mengatasi tantangan keamanan dalam penerapan DevOps.

Pelatihan Insinyur DevSecOps Bersertifikat EC-Council (ECDE) merupakan kursus praktis yang dirancang untuk memberikan keahlian kepada para profesional dalam mengintegrasikan aspek keamanan ke dalam seluruh tahapan siklus DevOps, sehingga mampu menghasilkan perangkat lunak yang aman mulai dari perencanaan hingga penerapannya.

Pelatihan online langsung ini dipimpin oleh instruktur dan ditujukan bagi para profesional bidang perangkat lunak serta DevOps tingkat menengah yang ingin menerapkan praktik keamanan dalam alur kerja CI/CD, guna memastikan penyampaian kode yang aman dan sesuai standar.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Memahami prinsip-prinsip dan praktik-praktik DevSecOps.
• Menjamin keamanan setiap tahap dalam alur kerja CI/CD dengan memanfaatkan berbagai alat otomatisasi.
• Menerapkan praktik penulisan kode yang aman serta proses pemindaian terhadap kerentanan.
• Bersiap menghadapi ujian sertifikasi ECDE melalui latihan-latihan praktis dan pembahasan materi.

Bentuk Pelaksanaan Kursus

• Kuliah interaktif serta diskusi kelompok.
• Penggunaan langsung berbagai alat DevSecOps dalam lingkungan simulasi.
• Latihan-latihan terstruktur yang fokus pada pengembangan dan penerapan aplikasi secara aman.

Opsi Penyesuaian Kursus

• Jika Anda memerlukan penyesuaian materi kursus sesuai dengan alur kerja atau perangkat lunak yang digunakan tim Anda, silakan hubungi kami untuk mengaturnya.

Pelatihan online langsung ini yang dipandu instruktur (dapat diselenggarakan secara virtual atau tatap muka) ditujukan bagi para administrator sistem yang ingin memanfaatkan FreeIPA untuk mengatur secara terpusat proses autentikasi, otorisasi, serta data akun pengguna, grup, dan perangkat dalam organisasi mereka.

Setelah menyelesaikan pelatihan ini, para peserta akan mampu:

• Menginstal dan mengonfigurasi FreeIPA.
• Mengelola pengguna serta perangkat Linux dari satu lokasi terpusat saja.
• Menggunakan antarmuka CLI, Web UI, dan RPC milik FreeIPA untuk menetapkan serta mengatur hak akses.
• Menerapkan mekanisme autentikasi Single Sign On di seluruh sistem, layanan, maupun aplikasi.
• Mengintegrasikan FreeIPA dengan Active Directory milik Windows.
• Membuat cadangan data, mereplikasi, serta melakukan migrasi server FreeIPA.

Pelatihan online langsung ini dipandu oleh instruktur, baik secara daring maupun tatap muka, ditujukan bagi para administrator sistem yang ingin memanfaatkan Okta untuk manajemen identitas dan akses.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Mengonfigurasi, mengintegrasikan, serta mengelola Okta.
• Mengintegrasikan Okta ke dalam aplikasi yang sudah ada.
• Menerapkan mekanisme keamanan melalui autentikasi multi-faktor.

OpenLDAP merupakan perangkat lunak open source yang digunakan untuk mengimplementasikan protokol LDAP (Lightweight Directory Access Protocol) yang memungkinkan pengelolaan serta akses terhadap direktori informasi. Ini adalah server direktori yang populer, dapat dimanfaatkan untuk menyimpan dan mendistribusikan data mengenai pengguna, grup, sumber daya jaringan, maupun objek lainnya dalam sebuah jaringan.