Pelatihan Cyber Security di Jakarta

Pelatihan online langsung ini dipimpin oleh instruktur dan ditujukan bagi para profesional keamanan siber tingkat lanjut, insinyur AI, serta pengembang IoT yang ingin menerapkan langkah-langkah keamanan yang efektif serta strategi ketahanan terhadap gangguan pada sistem AI Edge.

Setelah mengikuti pelatihan ini, para peserta diharapkan mampu:

• Memahami risiko keamanan serta kerentanan yang mungkin muncul dalam penerapan AI Edge.
• Menerapkan teknik enkripsi dan otentikasi untuk melindungi data.
• Merancang arsitektur AI Edge yang tangguh guna menghadapi serangan siber.
• Menerapkan strategi pendistribusian model AI dengan cara yang aman dalam lingkungan Edge.

Pelatihan langsung ini dipandu oleh instruktur, baik secara virtual maupun tatap muka, ditujukan bagi para profesional keamanan siber tingkat menengah serta ilmuwan data yang ingin memanfaatkan LLM untuk meningkatkan keamanan siber dan intelijen ancaman.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami peran LLM dalam keamanan siber.
• Menerapkan LLM untuk mendeteksi dan menganalisis ancaman.
• Memanfaatkan LLM guna otomatisasi serta respons terhadap masalah keamanan.
• Mengintegrasikan LLM dengan infrastruktur keamanan yang sudah ada.

Pelatihan online langsung ini yang dipandu oleh instruktur ditujukan bagi para profesional keamanan siber tingkat menengah hingga lanjutan dan pemimpin teknis yang ingin memahami cara menerapkan model AI untuk meningkatkan proses keamanan, mengotomatisasi deteksi serta respons terhadap ancaman, sekaligus melakukan analisis prediktif.

Setelah mengikuti pelatihan ini, peserta diharapkan mampu:

• Memahami peran AI dalam keamanan siber modern.
• Mengembangkan model pembelajaran mesin untuk deteksi anomali dan ancaman.
• Menerapkan AI guna mengotomatisasi respons insiden serta operasional keamanan.
• Menilai aspek etika dan operasional penggunaan AI dalam bidang keamanan siber.

Pelatihan langsung tatap muka ini disusun khusus bagi para analis tingkat menengah yang ingin mampu menganalisis, mengamankan, serta melindungi data dan jaringan perusahaan mereka dari serangan siber. Pelatihan dapat dilaksanakan secara daring maupun tatap muka.

Setelah mengikuti pelatihan ini, peserta diharapkan mampu:

• Memahami secara menyeluruh kondisi lingkungan keamanan siber saat ini.
• Mempelajari serta menerapkan kerangka kerja standar industri dalam bidang keamanan siber (misalnya NIST, ISO/IEC 27001) dan praktik terbaik guna meningkatkan postur keamanan organisasi.
• Melaksanakan langkah-langkah pengamanan jaringan secara efektif, termasuk mengonfigurasi firewall, VPN, sistem IDS/IPS, serta menerapkan teknik enkripsi demi melindungi data yang tersimpan maupun sedang dikirim.
• Mengidentifikasi, menganalisis, serta merespons insiden keamanan siber dengan memanfaatkan intelijen ancaman, alat SIEM, dan rencana respons insiden.

Pelatihan ini diselenggarakan langsung oleh instruktur di <lok> (secara online atau tatap muka) dan ditujukan bagi para administrator jaringan tingkat menengah yang ingin menguasai keterampilan dasar dalam manajemen, pengelolaan, pemantauan, serta perawatan sistem keamanan Fortinet.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Mengonfigurasi dan mengelola firewall FortiGate.
• Memantau lalu lintas jaringan serta menangani insiden dengan bantuan FortiAnalyzer.
• Mengotomatisasi tugas-tugas administratif dan mengelola kebijakan melalui FortiManager.
• Menerapkan strategi perawatan pencegahan serta mengatasi masalah yang muncul di jaringan.

Pelatihan online langsung ini dipandu oleh instruktur, dan ditujukan bagi para administrator jaringan tingkat pemula yang ingin mengelola serta menjaga keamanan lingkungan jaringannya menggunakan FortiGate 1100E. Pelatihan juga dapat diselenggarakan dalam format pelatihan langsung tatap muka.

Setelah menyelesaikan pelatihan ini, peserta diharapkan mampu:

• Memahami arsitektur dan fitur dasar FortiGate 1100E.
• Menerapkan FortiGate 1100E dalam berbagai lingkungan jaringan.
• Memperoleh pengalaman praktis dalam melakukan konfigurasi dan manajemen dasar.
• Memahami kebijakan keamanan, NAT, serta VPN.
• Mampu memantau dan merawat FortiGate 1100E.

Pelatihan online langsung ini ditujukan bagi para profesional tingkat lanjut yang ingin memahami secara mendalam konsep-konsep pemeriksaan penipuan serta mempersiapkan diri menghadapi ujian Sertifikasi Pemeriksa Penipuan (CFE).

Setelah mengikuti pelatihan ini, peserta diharapkan mampu:

• Mendapatkan pengetahuan menyeluruh mengenai prinsip-prinsip serta proses pemeriksaan penipuan.
• Memahami cara mengidentifikasi, menyelidiki, dan mencegah berbagai bentuk skema penipuan finansial.
• Mengerti kerangka hukum yang terkait dengan penipuan, termasuk unsur-unsur hukumnya, undang-undang, serta peraturan terkait.
• Menguasai keterampilan praktis dalam melakukan penyelidikan penipuan, mulai dari pengumpulan bukti hingga teknik interogasi dan analisis data.
• Merancang serta menerapkan program-program pencegahan dan pengendalian penipuan yang efektif di dalam organisasi.
• Meningkatkan rasa percaya diri sekaligus memperkaya pengetahuan guna lulus ujian Sertifikasi Pemeriksa Penipuan (CFE) dengan baik.

Pelatihan langsung tatap muka ini dalam Jakarta, baik secara online maupun fisik, ditujukan bagi para administrator jaringan tingkat menengah yang ingin mengelola serta mengamankan jaringannya menggunakan firewall FortiGate.

Setelah menyelesaikan pelatihan ini, peserta diharapkan mampu:

• Memahami berbagai fitur dan fungsi FortiGate, khususnya yang diperkenalkan atau ditingkatkan pada versi 7.4.
• Melakukan konfigurasi dan pengelolaan perangkat FortiGate serta menerapkan fitur keamanan tingkat lanjut.
• Menerapkan dan mengatur langkah-langkah keamanan canggih seperti IPS, antivirus, penyaring konten web, serta manajemen ancaman.
• Memantau aktivitas jaringan, menganalisis log sistem, serta menyusun laporan guna tujuan audit dan kepatuhan terhadap regulasi.

Pelatihan online langsung ini dipandu oleh instruktur (melalui sistem online atau tatap muka) dan ditujukan bagi para profesional teknis tingkat menengah yang ingin mempelajari lebih lanjut aspek teknis serta fungsi dari lini produk Fortinet, guna dapat merekomendasikan, menjual, dan menerapkan solusi keamanan Fortinet secara efektif.

Setelah mengikuti pelatihan ini, para peserta diharapkan mampu:

• Mendapatkan pengetahuan mendalam mengenai berbagai solusi dan produk keamanan tingkat lanjut dari Fortinet.
• Memahami fitur teknis, manfaat, serta skenario penerapan setiap produk utama Fortinet.
• Mengonfigurasi, mengelola, serta melakukan troubleshooting terhadap berbagai solusi Fortinet di lingkungan yang berbeda-beda.
• Menerapkan produk Fortinet untuk mengatasi tantangan dan kebutuhan keamanan yang kompleks.

Pelatihan langsung tatap muka ini yang dipandu instruktur (online atau tatap muka) ditujukan bagi para profesional teknis tingkat pemula yang ingin mempelajari konsep Security Fabric serta perkembangannya dalam memenuhi kebutuhan keamanan organisasi.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Memahami perkembangan dunia siber keamanan serta pengaruhnya terhadap teknologi keamanan saat ini.
• Menggunakan produk Fortinet untuk melindungi sistem dari berbagai jenis ancaman dan serangan siber.
• Memahami kemampuan integrasi dan otomatisasi solusi Fortinet dalam merespons insiden keamanan secara terkoordinasi.

Pelatihan langsung tatap muka ini di Jakarta, baik secara online maupun luring, ditujukan bagi para profesional keamanan siber yang ingin mempelajari cara memecahkan masalah pada firewall generasi terbaru buatan Palo Alto Networks.

Setelah mengikuti pelatihan ini, peserta diharapkan mampu:

• Memahami arsitektur firewall generasi terbaru.
• Menyelidiki dan memecahkan masalah jaringan dengan menggunakan alat-alat yang tersedia pada firewall.
• Menganalisis log tingkat lanjut untuk mengatasi berbagai situasi nyata.

Pelatihan online langsung atau pelatihan langsung tatap muka ini dipimpin oleh instruktur dan ditujukan bagi para profesional keamanan jaringan tingkat pemula yang ingin mempelajari konsep siber keamanan serta kondisi ancaman global terkini.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami kondisi ancaman siber global saat ini serta mengenali jenis-jenis utama penyerang siber.
• Mengidentifikasi tipe-tipe utama perangkat lunak jahat dan mekanisme serangan siber.
• Memahami konsep dasar keamanan jaringan beserta pentingnya pendekatan keamanan berlapis.
• Mempelajari Security Fabric dari Fortinet serta bagaimana solusi tersebut membantu mengatasi tantangan keamanan siber modern.

Pelatihan online langsung ini diselenggarakan oleh instruktur dan ditujukan bagi para profesional di bidang jaringan serta keamanan dengan tingkat kemampuan menengah. Mereka yang mengikuti pelatihan ini ingin mengelola dan mengamankan jaringannya secara efektif menggunakan perangkat Fortigate 600E, khususnya dalam pengaturan HA guna meningkatkan keandalan serta kinerja sistem.

Setelah menyelesaikan pelatihan ini, peserta diharapkan mampu:

• Memahami fitur, spesifikasi, serta prinsip operasional firewall Fortigate 600E.
• Melakukan pengaturan awal pada Fortigate 600E, termasuk tugas konfigurasi dasar seperti mengatur antarmuka jaringan, routing, serta kebijakan firewall.
• Mengonfigurasi dan mengelola fitur keamanan tingkat lanjut seperti SSL VPN, autentikasi pengguna, antivirus, IPS, penyaringan konten web, serta kemampuan anti-malware untuk melindungi dari berbagai ancaman jaringan.
• Memecahkan masalah umum dalam pengaturan HA dan mengelola lingkungan HA secara efektif.

Pelatihan online langsung ini yang dipandu oleh instruktur (baik secara virtual maupun tatap muka) ditujukan bagi teknisi layanan, administrator sistem, atau siapa pun yang ingin mempelajari cara pemasangan, penggunaan, dan manajemen yang tepat terhadap sistem keamanan Honeywell.

Setelah menyelesaikan pelatihan ini, peserta diharapkan mampu:

• Memahami konsep-konsep dasar serta komponen penyusun sistem keamanan Honeywell.
• Memasang dan merawat sistem keamanan Honeywell secara tepat.
• Menggunakan berbagai alat pemeliharaan dan paket manajemen yang disediakan Honeywell guna mengendalikan sistem tersebut.

Pengelolaan Perangkat Lunak Open Source (OSS) merupakan praktik dalam mengawasi seluruh siklus hidup komponen-komponen open source di dalam suatu organisasi, sehingga dapat digunakan secara aman, sesuai regulasi, dan efisien.

Pelatihan online langsung ini dipandu oleh instruktur, baik secara virtual maupun tatap muka, dan ditujukan bagi para profesional IT tingkat menengah yang ingin menerapkan praktik terbaik dalam mengelola perangkat lunak open source di lingkungan perusahaan maupun pemerintahan.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Menetapkan kebijakan OSS serta kerangka tata kelola yang efektif.
• Menggunakan alat SBOM dan SCA untuk mengidentifikasi, melacak, serta mengelola dependensi open source.
• Meminimalkan risiko terkait masalah lisensi maupun kerentanan keamanan.
• Mengoptimalkan penggunaan OSS guna mendorong inovasi sekaligus menghemat biaya operasional.

Bentuk Pelatihan

• Kuliah interaktif dan diskusi aktif.
• Studi kasus serta latihan berbasis skenario nyata.
• Demonstraksi praktis menggunakan alat-alat pengelolaan OSS.

Opsi Penyesuaian Materi Pelatihan

• Materi pelatihan ini dapat disesuaikan dengan kebijakan OSS serta alur kerja teknis organisasi masing-masing. Silakan hubungi kami untuk pengaturan lebih lanjut.

Pelatihan online langsung ini, baik secara virtual maupun tatap muka di Jakarta, ditujukan bagi para profesional IT tingkat menengah yang ingin meningkatkan kemampuan dalam mengidentifikasi dan mengelola risiko TI serta menerapkan kontrol sistem informasi, sekaligus mempersiapkan diri menghadapi ujian sertifikasi CRISC.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Memahami aspek tata kelola dan manajemen risiko dalam dunia TI.
• Melakukan penilaian risiko TI serta merancang respons terhadap risiko tersebut.
• Merancang dan menerapkan kontrol sistem informasi yang efektif.
• Mempersiapkan diri secara maksimal guna mengikuti ujian sertifikasi CRISC.

Pelatihan langsung tatap muka ini dipandu oleh instruktur dan ditujukan bagi para profesional keamanan siber tingkat menengah yang ingin memperdalam pemahaman mereka mengenai kerangka kerja GRC serta menerapkannya dalam operasional bisnis yang aman dan patuh terhadap regulasi.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami komponen-komponen utama tata kelola keamanan siber, manajemen risiko, dan kepatuhan.
• Melakukan penilaian risiko serta menyusun strategi mitigasi risiko yang efektif.
• Menerapkan langkah-langkah kepatuhan dan mengelola persyaratan regulasi yang berlaku.
• Menyusun serta menegakkan kebijakan dan prosedur keamanan yang relevan.

Pelatihan online langsung ini dipandu oleh instruktur, baik secara daring maupun tatap muka, dan ditujukan bagi para profesional IT serta pemimpin bisnis dengan tingkat keahlian menengah hingga lanjutan yang ingin menyusun pendekatan terstruktur dalam menghadapi kebocoran data.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami penyebab dan dampak dari kebocoran data.
• Menyusun serta menerapkan strategi pencegahan kebocoran data.
• Merancang rencana respons insiden guna mengatasi dan meminimalisir risiko kebocoran.
• Melakukan penyelidikan forensik serta menilai dampak yang ditimbulkan akibat kebocoran data.
• Memenuhi persyaratan hukum dan regulasi terkait pemberitahuan kebocoran data.
• Pemulihan dari kebocoran data sekaligus penguatan postur keamanan organisasi.

Pelatihan Insinyur DevSecOps Bersertifikat EC-Council (ECDE) ini merupakan kursus praktis yang dirancang untuk melengkapi para profesional dengan kemampuan mengintegrasikan aspek keamanan di seluruh siklus hidup DevOps, sehingga mampu menghasilkan perangkat lunak yang aman mulai dari tahap perencanaan hingga pengujian dan penerapan.

Pelatihan online langsung ini dipimpin oleh instruktur dan ditujukan bagi para profesional bidang perangkat lunak serta DevOps tingkat menengah yang ingin menerapkan praktik keamanan dalam pipeline CI/CD, demi menghasilkan kode program yang aman dan memenuhi standar kepatuhan.

Setelah menyelesaikan pelatihan ini, peserta diharapkan mampu:

• Memahami prinsip-prinsip serta praktik-praktik utama dalam DevSecOps.
• Mengamankan setiap tahap dalam pipeline CI/CD dengan memanfaatkan berbagai alat otomatisasi.
• Menerapkan teknik pemrograman yang aman dan melakukan analisis kerentanan secara rutin.
• Menyiapkan diri menghadapi sertifikasi ECDE melalui serangkaian latihan praktis serta peninjauan materi.

Bentuk Pelaksanaan Kursus

• Pemaparan konsep dan diskusi interaktif.
• Penerapan langsung berbagai alat DevSecOps dalam simulasi pipeline pengembangan.
• Latihan terbimbing yang difokuskan pada proses pengembangan serta penerapan sistem secara aman.

Opsi Penyesuaian Kursus

• Jika Anda ingin menyesuaikan isi pelatihan ini sesuai dengan alur kerja atau perangkat lunak yang digunakan oleh tim Anda, silakan hubungi kami untuk mengatur detailnya.

Pelatihan langsung tatap muka ini dipandu oleh instruktur dan ditujukan bagi para profesional bidang keamanan yang ingin mempelajari cara mengelola firewall generasi baru dari Palo Alto Networks.

Setelah menyelesaikan pelatihan, peserta akan dapat:

• Mengonfigurasi serta mengelola fitur-fitur utama firewall Palo Alto Networks.
• Mengelola kebijakan keamanan dan NAT.
• Menerapkan strategi pencegahan ancaman secara efektif.
• Memantau aktivitas ancaman serta lalu lintas jaringan.

Teknologi pencatatan sesi pengguna digunakan untuk menangkap, memantau, serta mengaudit aktivitas pengguna pada sistem IT, sehingga memberikan wawasan berharga bagi keperluan keamanan, kepatuhan, dan penyelidikan forensik.

Pelatihan online langsung ini dipimpin oleh instruktur dan ditujukan bagi para profesional IT serta keamanan dengan tingkat kemampuan pemula hingga menengah yang ingin menerapkan solusi pencatatan sesi pengguna guna meningkatkan proses pemantauan, kepatuhan, serta akuntabilitas.

Setelah mengikuti pelatihan ini, para peserta diharapkan mampu:

• Memahami prinsip-prinsip dasar pencatatan sesi pengguna.
• Menerapkan serta mengonfigurasi solusi pencatatan sesi dengan benar.
• Menganalisis dan mengaudit sesi yang telah dicatat guna memastikan kepatuhan.
• Mengintegrasikan sistem pencatatan sesi dengan alat pemantauan keamanan.

Bentuk Pelaksanaan Pelatihan

• Diskusi dan ceramah interaktif.
• Banyak latihan praktis untuk mengasah kemampuan peserta.
• Penerapan langsung dalam lingkungan laboratorium nyata.

Opsi Penyesuaian Konten Pelatihan

• Jika Anda menginginkan pelatihan yang disesuaikan dengan kebutuhan khusus, silakan hubungi kami untuk pengaturannya.

Pelatihan online langsung ini dipimpin oleh instruktur, baik secara daring maupun tatap muka, ditujukan bagi administrator sistem dan profesional keamanan tingkat pemula hingga menengah yang ingin mempelajari cara menerapkan Cloudflare untuk pengiriman konten, keamanan cloud, serta pencegahan serangan DDoS.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Mengonfigurasi Cloudflare untuk situs web mereka.
• Mengatur catatan DNS dan sertifikat SSL.
• Menerapkan fitur pengiriman konten serta caching Cloudflare.
• Melindungi situs web dari serangan DDoS.
• Mengimplementasikan aturan firewall untuk membatasi lalu lintas ke situs mereka.

Pelatihan online langsung ini dipandu oleh instruktur dan ditujukan bagi para administrator sistem yang ingin menggunakan 389 Directory Server untuk mengonfigurasi serta mengelola proses autentikasi dan otorisasi berbasis LDAP.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Menginstal dan mengonfigurasi 389 Directory Server.
• Memahami fitur serta arsitektur dari 389 Directory Server.
• Mengkonfigurasi server direktori menggunakan konsol web maupun antarmuka baris perintah (CLI).
• Mengatur dan memantau proses replikasi guna mencapai ketersediaan tinggi serta keseimbangan beban.
• Mengelola autentikasi LDAP melalui SSSD untuk meningkatkan kinerja sistem.
• Mengintegrasikan 389 Directory Server dengan Microsoft Active Directory.

Pelatihan langsung yang dibimbing oleh instruktur ini di Jakarta (daring atau tatap muka) ditujukan bagi administrator sistem yang ingin menggunakan Microsoft Active Directory untuk mengelola dan mengamankan akses data.

Di akhir pelatihan ini, peserta akan mampu:

• Menginstal dan mengonfigurasi Active Directory.
• Membuat domain dan menentukan hak akses pengguna serta perangkat.
• Mengelola pengguna dan mesin melalui Group Policies.
• Mengontrol akses ke file server.
• Menginstal layanan Certificate Service dan mengelola sertifikat.
• Menyusun dan mengelola layanan seperti enkripsi, sertifikat, dan autentikasi.

Pelatihan langsung tatap muka ini yang dipandu oleh instruktur Jakarta (online atau tatap muka) ditujukan bagi para insinyur yang ingin melindungi kendaraan terhubung dari serangan siber.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Menerapkan keamanan siber pada sistem otomotif.
• Memilih teknologi, alat, serta pendekatan yang paling tepat.

Deskripsi:

Kursus CCSK Plus selama 2 hari ini mencakup seluruh materi dari kursus CCSK Foundation, serta dilengkapi dengan praktikum intensif pada hari kedua. Para peserta akan belajar menerapkan pengetahuan mereka melalui serangkaian latihan yang menggambarkan skenario bagaimana sebuah organisasi fiktif dapat memindahkan operasinya ke lingkungan cloud secara aman. Setelah menyelesaikan pelatihan ini, para peserta akan siap menghadapi ujian sertifikasi CCSK yang diselenggarakan oleh Cloud Security Alliance. Pada hari kedua, materi teori masih diajarkan namun mayoritas waktu dihabiskan untuk menganalisis, membangun, dan mengamankan infrastruktur cloud melalui latihan praktis.

Tujuan:

Kursus dua hari ini dimulai dengan pelatihan dasar CCSK, lalu dilanjutkan dengan materi lanjutan serta aktivitas praktikum pada hari kedua.

Audien target:

Kursus ini ditujukan bagi para profesional keamanan, namun juga sangat berguna bagi siapa saja yang ingin memperdalam pengetahuan tentang keamanan cloud.

Menerapkan aplikasi jaringan yang aman bisa menjadi hal yang sulit, bahkan bagi para pengembang yang sudah terbiasa menggunakan berbagai komponen kriptografi seperti enkripsi dan tanda tangan digital. Untuk memastikan peserta memahami peran serta cara penerapan elemen-elemen kriptografi tersebut, pertama-tama dibahas landasan teori mengenai persyaratan mendasar dalam komunikasi aman—yaitu konfirmasi pengiriman yang terjamin, integritas data, kerahasiaan informasi, identifikasi pihak jarak jauh, serta anonimitas. Selain itu, juga disajikan berbagai masalah yang dapat mengancam keamanan komunikasi beserta solusi praktisnya.

Karena kriptografi merupakan aspek penting dalam keamanan jaringan, algoritma kriptografi utama pada bidang enkripsi simetris, teknik hashing, enkripsi asimetris, serta mekanisme kesepakatan kunci turut dibahas. Penjelasan diberikan dari sudut pandang pengembang, lengkap dengan contoh kasus nyata dan pertimbangan praktis terkait penerapan elemen kriptografi tersebut, misalnya dalam konteks infrastruktur kunci publik. Selanjutnya diperkenalkan protokol keamanan yang umum digunakan dalam berbagai sektor komunikasi aman, khususnya keluarga protokol IPSEC dan SSL/TLS.

Vulnerabilitas kriptografi seperti serangan BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE, serta serangan timing terhadap sistem RSA juga dibahas secara rinci. Untuk tiap masalah tersebut disajikan implikasi praktis dan potensi dampaknya—sekali lagi tanpa memasukkan analisis matematika yang rumit.

Akhirnya, mengingat teknologi XML yang sangat umum digunakan untuk pertukaran data antar aplikasi jaringan, aspek keamanannya juga turut dibahas. Hal ini mencakup penggunaan XML dalam layanan web dan pesan SOAP, beserta mekanisme perlindungan seperti tanda tangan XML serta enkripsi XML; tak lupa diulas pula berbagai kelemahan sistem tersebut dan masalah spesifik terkait XML misalnya serangan injeksi XML, serangan entitas eksternal XML (XXE), serangan “bom XML”, serta serangan injeksi XPath.

Setelah mengikuti kursus ini peserta akan

• Memahami konsep dasar keamanan, IT security, serta praktik pemrograman aman
• Mengerti persyaratan mendasar dalam komunikasi yang aman
• Mendapatkan pengetahuan mengenai berbagai serangan jaringan dan cara pertahanannya pada setiap lapisan OSI
• Memiliki pemahaman praktis tentang ilmu kriptografi
• Mengetahui protokol-protokol keamanan utama yang digunakan secara luas
• Memahami serangan-serangan terkini terhadap sistem kriptografi
• Mendapatkan informasi mengenai berbagai vulnerabilitas terbaru di bidang ini
• Memahami aspek keamanan dalam pengembangan layanan web
• Mendapatkan referensi dan sumber bacaan tambahan terkait praktik pemrograman yang aman

Target Audiens

Pengembang, Profesional IT

Menulis kode C dan C++ yang aman memerlukan upaya ekstra untuk mencegah eksploitasi jahat, korupsi memori, serta pelanggaran terhadap mekanisme validasi input. Program ini mengupas pola-pola kerentanan seperti overflow buffer, kondisi use-after-free, overflow integer, dan konfusi tipe data. Para peserta akan menerapkan pedoman pemrograman aman, alat analisis statis, serta teknik pengkodean defensif untuk menghilangkan celah keamanan, menegakkan standar sanitasi input, serta menghasilkan perangkat lunak yang tangguh terhadap serangan siber.

Bahkan para programmer Java yang sudah berpengalaman pun belum sepenuhnya menguasai berbagai layanan keamanan yang disediakan oleh Java, serta belum menyadari sepenuhnya berbagai ancaman keamanan yang dapat memengaruhi aplikasi web berbasis Java.

Kursus ini tidak hanya memperkenalkan komponen-komponen keamanan dalam Standard Java Edition, tetapi juga membahas isu-isu keamanan pada Java Enterprise Edition (JEE) serta layanan web. Pembahasan mengenai layanan-layanan tersebut dimulai dengan penjelasan mengenai dasar-dasar kriptografi dan komunikasi yang aman. Berbagai latihan disediakan untuk memperkenalkan teknik keamanan secara deklaratif maupun programatik dalam lingkungan JEE, serta mempelajari mekanisme keamanan baik pada lapisan transport maupun end-to-end bagi layanan web. Penggunaan semua komponen ini ditunjukkan melalui beberapa latihan praktis, sehingga para peserta dapat mencoba langsung API dan alat-alat yang telah dibahas.

Kursus ini juga mengupas secara mendalam kesalahan pemrograman yang paling umum dan serius dalam bahasa Java serta platformnya, termasuk berbagai kerentanan terkait web. Selain kesalahan koding yang biasa dilakukan oleh programmer Java, jenis kerentanan yang dibahas mencakup masalah spesifik pada bahasa pemrograman maupun lingkungan eksekusinya. Semua jenis kerentanan dan serangan terkait diilustrasikan melalui latihan-latihan yang mudah dipahami, disertai panduan penulisan kode yang disarankan serta metode mitigasinya.

Peserta kursus ini akan

• Memahami konsep dasar keamanan, keamanan IT, dan praktik penulisan kode yang aman
• Mempelajari berbagai jenis kerentanan web di luar OWASP Top Ten serta cara mencegahnya
• Memahami konsep keamanan pada layanan web
• Mampu menggunakan berbagai fitur keamanan dalam lingkungan pengembangan Java
• Mendapatkan pemahaman praktis mengenai kriptografi
• Memahami solusi keamanan pada Java EE
• Mengetahui kesalahan penulisan kode yang umum serta cara menghindarinya
• Mendapatkan informasi mengenai beberapa kerentanan terkini dalam kerangka kerja Java
• Mendapatkan pengetahuan praktis dalam penggunaan alat pengujian keamanan
• Mendapatkan sumber-sumber referensi serta bacaan tambahan tentang praktik penulisan kode yang aman

Target Peserta

Developer

Hingga saat ini terdapat banyak sekali bahasa pemrograman yang dapat digunakan untuk mengkompilasi kode menjadi framework .NET dan ASP.NET. Lingkungan pengembangan ini menyediakan berbagai fasilitas canggih guna pengembangan aplikasi yang aman, namun para pengembang perlu memahami cara menerapkan teknik pemrograman pada tingkat arsitektur maupun kode agar fungsi keamanan dapat diwujudkan dengan baik serta kerentanan bisa dicegah atau setidaknya dibatasi kemungkinannya untuk disalahgunakan.

Tujuan dari pelatihan ini adalah mengajarkan para pengembang melalui serangkaian latihan praktik langsung tentang cara mencegah kode yang tidak terpercaya melakukan tindakan yang memerlukan hak istimewa, melindungi sumber daya dengan mekanisme autentikasi dan otorisasi yang kuat, mengimplementasikan komunikasi antar proses jarak jauh, pengelolaan sesi, penerapan berbagai pendekatan untuk fungsionalitas tertentu, serta hal-hal lainnya.

Pengenalan mengenai berbagai jenis kerentanan dimulai dengan pembahasan masalah-masalah umum dalam pemrograman yang sering terjadi saat menggunakan .NET; sementara pembahasan seputar kerentanan ASP.NET mencakup pula pengaturan lingkungan dan dampaknya terhadap keamanan. Terakhir, topik mengenai kerentanan khusus pada ASP.NET tak hanya menyentuh tantangan umum dalam keamanan aplikasi web, melainkan juga isu-isu spesifik serta metode serangan seperti penyerangan terhadap ViewState atau teknik manipulasi terminasi string.

Setelah mengikuti pelatihan ini peserta akan

• Memahami konsep dasar keamanan, keamanan IT dan praktik pemrograman yang aman
• Mengenal jenis-jenis kerentanan web di luar daftar OWASP Top Ten serta cara mencegahnya
• Mempelajari cara memanfaatkan fitur keamanan dalam lingkungan pengembangan .NET
• Mendapatkan pengetahuan praktis mengenai pemanfaatan alat-alat pengujian keamanan
• Mengetahui kesalahan-kesalahan umum dalam pemrograman serta cara menghindarinya
• Mendapatkan informasi terkini seputar kerentanan yang muncul pada .NET dan ASP.NET
• Mendapatkan referensi sumber daya serta bacaan lebih lanjut mengenai praktik pengembangan yang aman

Target Peserta

Pengembang

Kursus ini memberikan keterampilan penting bagi para pengembang PHP agar aplikasi yang mereka buat mampu menahan serangan modern yang terjadi melalui Internet. Berbagai kerentanan pada aplikasi web dibahas dengan contoh-contoh berbasis PHP, tidak hanya terbatas pada 10 kerentanan utama OWASP saja, melainkan mencakup berbagai jenis serangan injeksi, serangan terhadap mekanisme pengelolaan sesi PHP, referensi objek yang tidak aman, masalah saat mengunggah file, dan banyak lagi. Kerentanan PHP dikelompokkan menurut kategori umum seperti kurangnya atau cara pengecekan input yang salah, pengelolaan error dan eksepsi yang tidak tepat, pemanfaatan fitur keamanan yang tidak sesuai aturan, serta masalah terkait waktu dan kondisi sistem. Untuk kasus terakhir ini akan dibahas serangan seperti cara mengakali mekanisme open_basedir, penolakan layanan (denial-of-service) lewat manipulasi nilai tipe data float atau serangan kolisi pada struktur hash. Setiap peserta kursus akan mempelajari teknik dan fungsi terpenting untuk mencegah risiko-risiko yang disebutkan di atas.

Perhatian khusus juga diberikan pada keamanan sisi klien, yaitu masalah keamanan dalam penggunaan JavaScript, Ajax, dan HTML5. Beberapa ekstensi PHP bermanfaat untuk keperluan keamanan turut diperkenalkan, misalnya modul hash, mcrypt, serta OpenSSL yang digunakan untuk hal kriptografi; selain itu ada juga Ctype, ext/filter, dan HTML Purifier untuk verifikasi input. Dalam konteks penguatan keamanan secara umum akan dijelaskan praktik terbaik dalam mengatur konfigurasi PHP (dengan file php.ini), Apache, serta infrastruktur server lainnya. Terakhir, para peserta juga akan mendapatkan gambaran mengenai alat dan teknik pengujian keamanan seperti scanner keamanan, paket eksploitasi, perangkat sniffer, server proxy, alat fuzzing, maupun analisis statis terhadap kode sumber.

Pembahasan tentang berbagai jenis kerentanan serta praktik konfigurasi disertai latihan praktis yang menunjukkan dampak dari serangan yang berhasil dilakukan, cara menerapkan teknik mitigasi, dan penggunaan ekstensi serta alat-alat keamanan tersebut.

Peserta kursus akan

• Memahami konsep dasar mengenai keamanan informasi, keamanan IT, dan pemrograman aman
• Mempelajari berbagai kerentanan aplikasi web di luar daftar OWASP Top Ten serta cara mencegahnya
• Memahami risiko pada sisi klien dan penerapan praktik pemrograman yang aman
• Mendapatkan wawasan praktis mengenai teknologi kriptografi
• Mempelajari penggunaan berbagai fitur keamanan dalam PHP
• Mengetahui kesalahan umum dalam penulisan kode serta cara menghindarinya
• Diketahuinya info terkini tentang kerentanan yang muncul pada framework PHP
• Mendapatkan pengetahuan praktis seputar pemanfaatan alat pengujian keamanan
• Mendapatkan sumber referensi dan literatur tambahan mengenai pemrograman aman

Target peserta

Pengembang software

Pelatihan SDL core gabungan memberikan wawasan tentang desain, pengembangan, dan pengujian perangkat lunak yang aman melalui Microsoft Secure Development Lifecycle (SDL). Ini menyediakan tinjauan tingkat 100 dari blok-blok dasar SDL, diikuti oleh teknik desain untuk mendeteksi dan memperbaiki kelemahan pada tahap awal proses pengembangan.

Dalam fase pengembangan, kursus ini memberikan gambaran umum tentang bug-bug keamanan yang khas dari kode terkelola maupun natif. Metode serangan disajikan untuk kerentanan yang dibahas bersama dengan teknik mitigasi yang terkait, semuanya dijelaskan melalui sejumlah latihan praktis yang menyediakan kesenangan hacking langsung bagi peserta. Pengenalan metode pengujian keamanan diikuti dengan demonstrasi efektivitas berbagai alat pengujian. Peserta dapat memahami cara kerja alat-alat tersebut melalui sejumlah latihan praktis dengan menerapkan alat-alat tersebut pada kode yang rentan yang telah dibahas.

Peserta yang mengikuti kursus ini akan

Memahami konsep dasar keamanan, IT keamanan, dan pemrograman aman

Mengenal langkah-langkah esensial Microsoft Secure Development Lifecycle

Belajar praktik desain dan pengembangan yang aman

Memahami prinsip-prinsip implementasi yang aman

Memahami metodologi pengujian keamanan

• Mendapatkan sumber dan bacaan lebih lanjut tentang praktik pemrograman aman

Target Peserta

Pengembang, Manajer

Keamanan siber merupakan penerapan teknologi, kontrol, serta proses untuk melindungi sistem komputer, server, jaringan, perangkat, program, dan data dari serangan siber jahat.

Pelatihan online langsung ini dipandu oleh instruktur, baik secara daring maupun tatap muka, ditujukan bagi siapa saja yang ingin mempelajari cara melindungi sistem yang terhubung ke internet dari berbagai ancaman siber.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Memahami konsep Keamanan Siber.
• Mengetahui dan memahami berbagai jenis ancaman keamanan siber.
• Mempelajari proses serta praktik terbaik untuk melindungi sistem yang terhubung ke internet dari serangan siber.

Bentuk Pelaksanaan Kursus

• Kuliah interaktif dan diskusi.
• Beragam latihan serta praktikum.
• Penerapan langsung dalam lingkungan laboratorium nyata.

Opsi Penyesuaian Kursus

• Jika Anda menginginkan penyesuaian khusus pada kursus ini, silakan hubungi kami untuk pengaturannya.

Pelatihan online langsung ini, yang dipandu oleh instruktur Jakarta (secara virtual maupun tatap muka), membahas berbagai aspek keamanan perusahaan mulai dari AI hingga pengamanan basis data. Materi pelatihan juga mencakup alat-alat terbaru, proses yang efektif, serta pola pikir untuk melindungi perusahaan dari serangan. 

Dalam pelatihan online langsung ini yang dipandu instruktur di Jakarta, para peserta akan mempelajari cara menyusun strategi keamanan yang tepat untuk mengatasi tantangan keamanan dalam penerapan DevOps.

Pelatihan online langsung ini dipandu oleh instruktur dan diselenggarakan di Jakarta, mengulas arsitektur sistem, sistem operasi, jaringan, penyimpanan, serta aspek kriptografi yang perlu diperhatikan saat merancang sistem tertanam yang aman.

Setelah menyelesaikan kursus ini, peserta akan memahami secara mendalam prinsip-prinsip keamanan, isu-isu terkait, serta teknologi-teknologinya. Yang lebih penting lagi, peserta juga akan memiliki kemampuan untuk mengembangkan perangkat lunak tertanam yang aman dan terpercaya.

Kursus ini memberikan pengenalan mendalam mengenai Undang-Undang Aksesibilitas yang baru saja disahkan, sekaligus melengkapi para pengembang dengan keterampilan praktis dalam merancang, mengembangkan, dan memelihara aplikasi yang benar-benar dapat diakses oleh semua orang. Setelah membahas secara kontekstual mengenai pentingnya undang-undang ini serta dampaknya, kursus ini langsung beralih ke praktik pemrograman, penggunaan berbagai alat, dan teknik pengujian untuk memastikan aplikasi tetap patuh terhadap standar aksesibilitas sekaligus ramah bagi para penyandang disabilitas.

Kursus ini memberikan gambaran mengenai berbagai isu dan aktivitas terkait keamanan siber kepada para pemimpin dan manajer.

Peserta akan memperoleh pengetahuan mengenai berbagai topik yang penting guna meningkatkan pemahaman mereka serta membantu pengambilan keputusan strategis terkait ancaman keamanan siber.
 

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami konsep Internet serta privasi dalam jejaring sosial
• Mengenal informasi identitas pribadi (PII) dan pentingnya hal tersebut
• Mengetahui cara menjaga keamanan aktivitas online
• Mampu melindungi privasi pengguna bisnis
• Memahami lebih lanjut mengenai undang-undang siber yang mengatur perlindungan privasi

Bentuk Pelaksanaan Kursus

• Kuliah interaktif dan diskusi.
• Banyak latihan serta praktikum.
• Penerapan secara langsung dalam lingkungan laboratorium nyata.

Opsi Penyesuaian Kursus

• Jika Anda ingin mengadakan pelatihan sesuai kebutuhan khusus, silakan hubungi kami untuk pengaturannya.

Pelatihan online langsung ini yang dipandu instruktur (dapat diselenggarakan secara virtual atau tatap muka) ditujukan bagi para administrator sistem yang ingin memanfaatkan FreeIPA untuk mengatur secara terpusat proses autentikasi, otorisasi, serta data akun pengguna, grup, dan perangkat dalam organisasi mereka.

Setelah menyelesaikan pelatihan ini, para peserta akan mampu:

• Menginstal dan mengonfigurasi FreeIPA.
• Mengelola pengguna serta perangkat Linux dari satu lokasi terpusat saja.
• Menggunakan antarmuka CLI, Web UI, dan RPC milik FreeIPA untuk menetapkan serta mengatur hak akses.
• Menerapkan mekanisme autentikasi Single Sign On di seluruh sistem, layanan, maupun aplikasi.
• Mengintegrasikan FreeIPA dengan Active Directory milik Windows.
• Membuat cadangan data, mereplikasi, serta melakukan migrasi server FreeIPA.

Peserta Pelatihan

Kursus ini ditujukan bagi seluruh karyawan yang memerlukan pemahaman praktis mengenai kepatuhan serta pengelolaan risiko secara efektif.

Bentuk Penyelenggaraan Kursus

Pelatihan ini diselenggarakan menggunakan pendekatan terpadu yang meliputi:

• Diskusi yang difasilitasi
• Presentasi berbasis slide
• Studi kasus
• Contoh-contoh nyata dari dunia usaha

Tujuan Kursus

Setelah mengikuti kursus ini, para peserta diharapkan mampu:

Mendapatkan pemahaman yang mendalam mengenai aspek-aspek penting dalam kepatuhan serta inisiatif nasional maupun internasional untuk mengelola risiko terkaitnya.

Menjelaskan cara organisasi beserta timnya membangun Kerangka Pengelolaan Risiko Kepatuhan yang efektif.

Memaparkan tugas-tugas Pejabat Kepatuhan serta Pejabat Pelapor Pencucian Uang, sekaligus memahami peran mereka dalam struktur bisnis suatu perusahaan.

Mengidentifikasi bidang-bidang risiko utama dalam kejahatan finansial, khususnya pada operasi internasional, pusat-pusat finansial lepas pantai, dan klien-klien kelas atas.

Kelas ini akan membantu peserta untuk memindai, menguji, menyerang, dan mengamankan sistem mereka sendiri. Peserta akan memperoleh pengetahuan mendalam serta pengalaman praktis mengenai sistem keamanan yang kini digunakan secara luas. Mereka juga akan mempelajari cara kerja mekanisme pertahanan jaringan sebelum akhirnya mulai melakukan pemindaian dan serangan terhadap jaringan mereka sendiri—tanpa menimbulkan kerusakan apa pun pada jaringan tersebut. Selanjutnya, peserta akan memahami bagaimana peretas meningkatkan hak akses serta langkah-langkah konkret yang dapat diambil untuk mengamankan sistem, mulai dari deteksi intrusi, pembuatan kebijakan keamanan, teknik rekayasa sosial, serangan DDoS, masalah buffer overflow, hingga pembuatan virus.

Pelatihan online langsung ini dipandu oleh instruktur, baik secara daring maupun tatap muka, ditujukan bagi para administrator sistem yang ingin memanfaatkan Okta untuk manajemen identitas dan akses.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Mengonfigurasi, mengintegrasikan, serta mengelola Okta.
• Mengintegrasikan Okta ke dalam aplikasi yang sudah ada.
• Menerapkan mekanisme keamanan melalui autentikasi multi-faktor.

OpenLDAP merupakan perangkat lunak open source yang digunakan untuk mengimplementasikan protokol LDAP (Lightweight Directory Access Protocol) yang memungkinkan pengelolaan serta akses terhadap direktori informasi. Ini adalah server direktori yang populer, dapat dimanfaatkan untuk menyimpan dan mendistribusikan data mengenai pengguna, grup, sumber daya jaringan, maupun objek lainnya dalam sebuah jaringan.

Pelatihan online langsung ini yang dipandu oleh instruktur di Jakarta ditujukan bagi mereka yang ingin melakukan riset terhadap pihak lain sekaligus melindungi diri dari tindakan serupa.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Menginstal dan mengonfigurasi perangkat lunak canggih untuk keperluan OSINT.
• Menerapkan teknik-teknik tingkat lanjut dalam mengumpulkan data publik yang relevan dengan suatu penyelidikan.
• Menganalisis sejumlah besar data secara efisien.
• Menyusun laporan intelijen berdasarkan temuan yang diperoleh.
• Memanfaatkan alat AI untuk pengenalan wajah dan analisis sentimen.
• Merancang strategi penentuan tujuan serta pengalokasian upaya pada data yang paling relevan dan dapat ditindaklanjuti.

Kursus Pengantar Intelijen Berbasis Sumber Terbuka (OSINT) ini akan membekali peserta dengan kemampuan untuk lebih efisien dan efektif dalam mencari informasi penting di Internet serta World Wide Web. Kursus ini bersifat sangat praktis sehingga memberikan kesempatan kepada peserta untuk menjelajahi dan memahami ratusan alat serta situs web yang tersedia.
Selanjutnya, akan dibahas pula penggunaan alat-alat canggih yang sangat penting dalam penyelidikan rahasia di Internet maupun pengumpulan intelijen. Kursus ini juga menekankan aspek praktis agar peserta dapat mempelajari dan mengerti berbagai alat serta sumber daya yang dibahas.

Pelatihan profesional di bidang industri kartu pembayaran ini diselenggarakan secara langsung oleh instruktur di <lok> (baik secara online maupun tatap muka) dan memberikan kualifikasi individual bagi para praktisi yang ingin menunjukkan keahlian serta pemahaman mendalam mereka mengenai Standar Keamanan Data PCI (PCI DSS).

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Memahami proses pembayaran serta standar PCI yang dirancang untuk melindunginya.
• Memahami peran dan tanggung jawab berbagai pihak yang terlibat dalam industri pembayaran.
• Mendapatkan wawasan mendalam mengenai 12 persyaratan PCI DSS serta memahaminya secara utuh.
• Menunjukkan pengetahuan akan PCI DSS beserta cara penerapannya di berbagai organisasi yang terlibat dalam proses transaksi.

Pelatihan langsung yang dipandu instruktur dalam Jakarta (online live training atau onsite live training) ditujukan bagi insinyur keamanan yang ingin menggunakan IBM QRadar SIEM untuk menangani kasus penggunaan keamanan yang mendesak.

Pada akhir pelatihan ini, peserta akan mampu:

• Mendapatkan visibilitas atas data perusahaan di lingkungan on-premise dan cloud.
• Mengotomatisasi kecerdasan keamanan untuk berburu ancaman dan memitigasi risiko.
• Mendeteksi, mengidentifikasi, dan memprioritaskan ancaman.

Kursus ini bertujuan membantu dalam hal-hal berikut:

1. Membantu para pengembang menguasai teknik penulisan kode yang aman
2. Membantu para penguji perangkat lunak mengevaluasi tingkat keamanan aplikasi sebelum dirilis ke lingkungan produksi
3. Membantu arsitek perangkat lunak memahami risiko-risiko yang dihadapi aplikasi
4. Membantu para pemimpin tim menetapkan standar keamanan bagi pengembang
5. Membantu para administrator web mengonfigurasi server guna menghindari kesalahan konfigurasi

Kursus ini membahas konsep dan prinsip pengkodean aman dalam penggunaan bahasa pemrograman Java, dengan mengacu pada metodologi pengujian dari Open Web Application Security Project (OWASP). Open Web Application Security Project merupakan komunitas online yang menyediakan artikel, metodologi, dokumentasi, alat, serta teknologi secara gratis dalam bidang keamanan aplikasi web.

Kursus ini membahas konsep dan prinsip pengkodean aman dalam penggunaan ASP.net, berdasarkan metodologi pengujian yang dikembangkan oleh Open Web Application Security Project (OWASP). OWASP merupakan komunitas online yang menyediakan artikel, metodologi, dokumentasi, alat, serta teknologi secara gratis di bidang keamanan aplikasi web.

Kursus ini juga mengupas fitur keamanan yang tersedia dalam .NET Framework serta cara menjaga keamanan aplikasi web.

Kursus "Uji Penetrasi – Mendeteksi dan Memanfaatkan Kelemahan" membahas secara mendalam praktik pengujian keamanan jaringan dan layanan. Peserta akan memperoleh keterampilan dalam berbagai tahap uji penetrasi, meliputi survei awal, identifikasi kelemahan, pelaksanaan serangan beserta perebutan kontrol sistem, hingga penghapusan jejak aktivitas. Kursus ini juga mencakup aspek analisis sistem, teknik sosio-teknis serta penyusunan laporan hasil pengujian, lengkap dengan praktikum di lingkungan virtual yang aman dan terkontrol.