Pelatihan Information System Security di Jakarta

Pelatihan ini dipimpin instruktur secara langsung (online atau tatap muka) ditujukan untuk administrator jaringan tingkat menengah yang ingin memperoleh keterampilan esensial untuk mengelola, mengadministrasikan, memantau, dan memelihara sistem keamanan Fortinet.

Pada akhir pelatihan ini, peserta akan dapat:

• Mengonfigurasi dan mengelola firewall FortiGate.
• Memantau lalu lintas jaringan dan mengelola insiden dengan FortiAnalyzer.
• Mengotomatisasi tugas dan mengelola kebijakan melalui FortiManager.
• Menerapkan strategi pemeliharaan preventif dan menyelesaikan masalah jaringan.

Pelatihan langsung yang dipimpin instruktur di Jakarta (online atau di lokasi) ditujukan untuk administrator jaringan tingkat pemula yang ingin menggunakan FortiGate 1100E untuk mengelola dan mengamankan lingkungan jaringan mereka secara efektif.

Pada akhir pelatihan ini, peserta akan mampu:

• Memahami arsitektur dasar dan fitur FortiGate 1100E.
• Pelajari cara menyebarkan FortiGate 1100E di berbagai lingkungan jaringan.
• Dapatkan pengalaman langsung dengan konfigurasi dasar dan tugas manajemen.
• Pahami kebijakan keamanan, NAT, dan VPN.
• Belajar memantau dan memelihara FortiGate 1100E.

Pelatihan langsung yang dipimpin instruktur di Jakarta (online atau di lokasi) ditujukan untuk administrator jaringan tingkat menengah yang ingin mengelola dan mengamankan jaringan mereka menggunakan firewall FortiGate.

Pada akhir pelatihan ini, peserta akan mampu:

• Memahami fitur dan fungsi Fortigate, khususnya yang diperkenalkan atau ditingkatkan di versi 7.4.
• Konfigurasikan dan kelola perangkat FortiGate dan terapkan fitur keamanan tingkat lanjut.
• Terapkan dan kelola langkah-langkah keamanan tingkat lanjut seperti IPS, antivirus, pemfilteran web, dan manajemen ancaman.
• Pantau aktivitas jaringan, analisis log, dan buat laporan untuk audit dan kepatuhan.

Pelatihan langsung ini dipandu oleh instruktur di Jakarta (online atau tatap muka) ditujukan untuk profesional teknis tingkat menengah yang ingin mempelajari lebih dalam aspek teknis dan fungsionalitas produk Fortinet untuk dapat merekomendasikan, menjual, dan mengimplementasikan solusi keamanan Fortinet secara efektif.

Setelah pelatihan ini, peserta akan mampu:

• Mendapatkan pengetahuan mendalam tentang solusi keamanan canggih dan produk Fortinet.
• Mengerti fitur teknis, manfaat, dan skenario penerapan untuk setiap produk inti Fortinet.
• Menkonfigurasi, mengelola, dan menyelesaikan masalah solusi Fortinet dalam berbagai lingkungan.
• Menerapkan produk Fortinet untuk mengatasi tantangan keamanan yang kompleks dan persyaratan.

Pelatihan langsung yang dipimpin instruktur di Jakarta (daring atau di tempat) ini ditujukan bagi profesional keamanan yang ingin belajar bagaimana menggunakan Cortex XDR dalam mencegah dan menghentikan terjadinya serangan dan ancaman yang rumit.

Selesai pelatihan ini, peserta akan dapat:

• Mengerti arsitektur dan komponen dari Cortex XDR.
• Membuat dan mengelola profil untuk pencegahan eksploitasi dan malware.
• Menganalisis ancaman perilaku dan memantau tindakan respons.
• Melakukan penyelesaian masalah dasar aplikasi Cortex.

Pelatihan ini yang dipimpin instruktur secara langsung (online atau tatap muka) ditujukan untuk profesional teknis pemula yang ingin mempelajari konsep Security Fabric dan bagaimana evolusinya untuk memenuhi kebutuhan keamanan siber organisasi.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Memahami evolusi keamanan siber dan bagaimana telah membentuk teknologi keamanan saat ini.
• Menggunakan produk Fortinet untuk melindungi dari jenis tertentu serangan dan ancaman siber.
• Memahami keterampilan integrasi dan otomatisasi dari solusi Fortinet dalam memberikan tanggapan terkoordinasi terhadap insiden siber.

Pelatihan langsung yang dipandu instruktur di Jakarta (online atau di tempat) ini ditujukan untuk profesional keamanan yang ingin mempelajari cara memecahkan masalah firewall generasi berikutnya Palo Alto Networks.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami arsitektur firewall generasi berikutnya.
• Selidiki dan atasi masalah jaringan menggunakan alat firewall.
• Menganalisis log tingkat lanjut untuk menyelesaikan skenario kehidupan nyata.

Pelatihan ini yang dipimpin instruktur secara langsung di Jakarta (online atau tatap muka) ditujukan untuk profesional keamanan jaringan pemula yang ingin mempelajari konsep keamanan siber dan peta ancaman global saat ini.

Di akhir pelatihan ini, peserta akan mampu:

• Mengerti peta ancaman global saat ini dan mengidentifikasi jenis utama lawan siber.
• Mengenali jenis utama malware dan mekanisme serangan siber.
• Mengerti dasar-dasar keamanan jaringan dan pentingnya pendekatan keamanan bertingkat.
• Mempelajari Fortinet's Security Fabric dan bagaimana ia mengatasi tantangan keamanan siber modern.

Pelatihan ini yang dilaksanakan oleh instruktur dalam bentuk Jakarta (online langsung atau tatap muka) ditujukan untuk profesional jaringan dan keamanan tingkat menengah yang ingin mengimplementasi, mengelola, dan memastikan keamanan solusi SD-WAN dengan efektif.

Pada akhir pelatihan ini, peserta akan mampu untuk:

• Memahami konsep dasar, manfaat, dan tantangan yang terkait dengan teknologi SD-WAN.
• Mendesain arsitektur SD-WAN yang disesuaikan dengan kebutuhan organisasi dan mengimplementasi solusi SD-WAN secara efektif.
• Mengimplementasi dan mengelola fitur keamanan dalam SD-WAN.
• Memantau, mengelola, dan mengetes masalah SD-WAN.

Ini pelatihan berpenyelia langsung, langsung (online atau tatap muka) ditujukan untuk profesional jaringan dan keamanan tingkat menengah yang ingin memanajemen dan mengamankan jaringan menggunakan peralatan Fortigate 600E, dengan fokus khusus pada konfigurasi HA untuk kinerja dan kehandalan yang lebih baik.

Setelah menyelesaikan pelatihan ini, peserta akan dapat:

• Memahami fitur, spesifikasi, dan prinsip operasi firewall Fortigate 600E.
• Melakukan pengaturan awal Fortigate 600E, termasuk tugas konfigurasi dasar seperti mengatur antarmuka, routing, dan kebijakan awal firewall.
• Mengkonfigurasi dan memanajemen fitur keamanan tingkat lanjut seperti SSL VPN, otentikasi pengguna, antivirus, IPS, penyaringan web, dan kemampuan anti-malware untuk melindungi terhadap berbagai ancaman jaringan.
• Menyelesaikan masalah umum dalam pengaturan HA dan memanajemen lingkungan HA dengan efektif.

Pelatihan langsung yang dipandu instruktur di Jakarta (online atau di tempat) ini ditujukan untuk teknisi servis, admin sistem, atau siapa saja yang ingin mempelajari pemasangan, penggunaan, dan pengelolaan sistem keamanan Honeywell yang tepat.

Pada akhir pelatihan ini, peserta akan dapat:

• Pelajari konsep sistem dan komponen keamanan Honeywell.
• Pasang dan rawat sistem keamanan Honeywell dengan benar.
• Memanfaatkan peralatan pemeliharaan dan rangkaian manajemen Honeywell untuk mengendalikan sistem keamanan.

Pelatihan ini dipimpin instruktur dan disampaikan secara langsung (online atau tatap muka) ditujukan kepada profesional keamanan yang ingin belajar bagaimana mengelola firewall dalam skala.

Setelah pelatihan ini, peserta akan dapat:

• Mendesain, mengkonfigurasi, dan mengelola server manajemen Panorama FireWall.
• Mengelola kebijakan menggunakan grup perangkat.
• Menjalankan konfigurasi jaringan ke firewall yang berbeda.

Pelatihan ini yang dipimpin instruktur, dalam bentuk pelatihan online langsung atau pelatihan langsung tatap muka ditujukan untuk profesional IT tingkat menengah yang ingin menggunakan dan mengelola Sophos XG Firewall dengan efektif untuk meningkatkan posisi keamanan organisasi atau klien mereka.

Sampai akhir pelatihan ini, peserta akan mampu untuk:

• Memahami fitur dan kinerja Sophos XG Firewall.
• Melakukan pengaturan awal, mengonfigurasi antarmuka jaringan, dan membuat serta mengelola kebijakan dan aturan firewall.
• Memahami cara mengintegrasikan dengan berbagai layanan otentikasi.
• Menggunakan alat pemantauan dan pelaporan Sophos XG Firewall untuk mempertahankan pengawasan keamanan jaringan.

Pelatihan langsung yang dipimpin instruktur di Jakarta (online atau di tempat) ini ditujukan untuk pengembang tingkat menengah hingga tingkat lanjut yang ingin memahami dan menerapkan praktik pengkodean aman, mengidentifikasi risiko keamanan dalam perangkat lunak, dan menerapkan pertahanan terhadap ancaman dunia maya.

Pada akhir pelatihan ini, peserta akan dapat:

• Memahami kerentanan keamanan umum dalam aplikasi web dan perangkat lunak.
• Menganalisis ancaman keamanan dan mengeksploitasi teknik yang digunakan oleh penyerang.
• Terapkan praktik pengkodean yang aman untuk mengurangi risiko keamanan.
• Gunakan alat pengujian keamanan untuk mengidentifikasi dan memperbaiki kerentanan.

EC-Council Certified DevSecOps Engineer (ECDE) adalah kursus praktis yang dirancang untuk membekali profesional dengan keterampilan untuk menyelipkan keamanan di seluruh siklus hidup DevOps, memungkinkan pengembangan perangkat lunak yang aman dari perencanaan hingga peluncuran.

Kursus langsung ini (daring atau tatap muka) ditujukan untuk profesional perangkat lunak dan DevOps tingkat menengah yang ingin mengintegrasikan praktik keamanan ke dalam pipa CI/CD, memastikan pengiriman kode yang aman dan sesuai.

Setelah selesai kursus ini, peserta akan dapat:

• Mengerti prinsip dan praktik DevSecOps.
• Melindungi setiap tahap pipa CI/CD menggunakan alat otomatisasi.
• Menerapkan praktik pengkodean yang aman dan pemindaian kelemahan.
• Mempersiapkan diri untuk sertifikasi ECDE dengan laboratorium praktis dan ulasan.

Format Kursus

• Lecture interaktif dan diskusi.
• Penggunaan langsung alat DevSecOps dalam pipa simulasi.
• Latihan terarah yang difokuskan pada pengembangan dan peluncuran yang aman.

Opsi Kustomisasi Kursus

• Jika Anda ingin meminta pelatihan khusus untuk kursus ini berdasarkan alur kerja atau rantai alat tim Anda, silakan hubungi kami untuk mengatur.

Pelatihan langsung yang dipandu instruktur di Jakarta (online atau di tempat) ini ditujukan untuk profesional keamanan yang ingin mempelajari dasar-dasar pengelolaan firewall generasi berikutnya Palo Alto Networks.

Pada akhir pelatihan ini, peserta akan dapat:

• Konfigurasikan dan kelola fitur penting firewall Palo Alto Networks.
• Kelola kebijakan keamanan dan NAT.
• Kelola strategi pencegahan ancaman.
• Pantau ancaman dan lalu lintas jaringan.

Pelatihan online langsung (online) atau pelatihan langsung tatap muka (onsite) yang dipimpin oleh instruktur ini ditujukan bagi insinyur yang ingin melindungi kendaraan terhubung dari serangan siber.

Pada akhir pelatihan ini, peserta akan mampu:

• Menjalankan keamanan siber dalam sistem otomotif.
• Memilih teknologi, alat, dan pendekatan yang paling sesuai.

Menerapkan aplikasi jaringan yang aman bisa jadi sulit, bahkan bagi pengembang yang mungkin telah menggunakan berbagai blok penyusun kriptografi (seperti enkripsi dan tanda tangan digital) sebelumnya. Agar peserta memahami peran dan penggunaan primitif kriptografi ini, pertama-tama diberikan dasar yang kuat tentang persyaratan utama komunikasi yang aman – pengakuan yang aman, integritas, kerahasiaan, identifikasi jarak jauh, dan anonimitas – sambil juga memaparkan masalah umum yang dapat merusak persyaratan ini beserta solusi di dunia nyata.

Karena kriptografi merupakan aspek penting dari keamanan jaringan, algoritma kriptografi terpenting dalam kriptografi simetris, hashing, kriptografi asimetris, dan kesepakatan kunci juga dibahas. Alih-alih menyajikan latar belakang matematika yang mendalam, elemen-elemen ini dibahas dari sudut pandang pengembang, dengan menunjukkan contoh kasus penggunaan yang umum dan pertimbangan praktis yang terkait dengan penggunaan kripto, seperti infrastruktur kunci publik. Protokol keamanan di banyak area komunikasi aman diperkenalkan, dengan pembahasan mendalam tentang keluarga protokol yang paling banyak digunakan seperti IPSEC dan SSL/TLS.

Kerentanan kripto yang umum dibahas terkait dengan algoritma kripto dan protokol kriptografi tertentu, seperti BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE dan sejenisnya, serta serangan pengaturan waktu RSA. Dalam setiap kasus, pertimbangan praktis dan konsekuensi potensial dijelaskan untuk setiap masalah, sekali lagi, tanpa membahas detail matematika yang mendalam.

Akhirnya, karena teknologi XML merupakan pusat pertukaran data oleh aplikasi jaringan, aspek keamanan XML dijelaskan. Ini termasuk penggunaan XML dalam layanan web dan pesan SOAP bersamaan dengan langkah-langkah perlindungan seperti tanda tangan XML dan enkripsi XML – serta kelemahan dalam langkah-langkah perlindungan tersebut dan masalah keamanan khusus XML seperti injeksi XML, serangan entitas eksternal XML (XXE), bom XML, dan injeksi XPath.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Memahami persyaratan komunikasi yang aman
• Pelajari tentang serangan dan pertahanan jaringan di berbagai lapisan OSI
• Memiliki pemahaman praktis tentang kriptografi
• Memahami protokol keamanan penting
• Memahami beberapa serangan terbaru terhadap sistem kriptografi
• Dapatkan informasi tentang beberapa kerentanan terkait terkini
• Memahami konsep keamanan layanan Web
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang, Profesional

Penerapan cloud mengubah cara aplikasi dibangun, diterapkan, dan dioperasikan — memindahkan tanggung jawab antara vendor dan pelanggan sambil memperkenalkan platform cloud-native (kontainer, serverless, layanan terkelola) yang memerlukan kontrol keamanan yang disesuaikan. Keamanan harus berfokus pada penguatan infrastruktur, manajemen identitas dan akses, perlindungan data, praktik pengembangan aman, serta vektor ancaman khusus cloud.

Pelatihan langsung yang dipandu instruktur ini (online atau tatap muka) ditujukan untuk developer, insinyur keamanan, dan manajer IT tingkat menengah yang ingin memperoleh keterampilan praktis, hands-on untuk mengamankan aplikasi cloud dan infrastruktur pendukungnya, sambil belajar kontrol dan teknik penilaian yang dapat diulang yang sesuai dengan kerangka industri terkini dan panduan penyedia cloud.

Pada akhir pelatihan ini, peserta akan mampu:

• Menerangkan model tanggung jawab bersama cloud dan menerapkannya pada keputusan keamanan aplikasi.
• Penguatan infrastruktur cloud (IaaS), pengamanan layanan platform (PaaS) dan evaluasi konfigurasi SaaS.
• Menerapkan kode aman dan pola mitigasi berbasis OWASP untuk aplikasi yang dihosting di cloud.
• Integrasi alat keamanan ke dalam pipa CI/CD (SAST/DAST/IAST/RASP) dan penerapan praktik shift-left.

Format Kursus

• Kuliah interaktif dan diskusi yang terkait dengan demo langsung.
• Laboratorium praktis menggunakan konsol cloud, kontainer, fungsi serverless, dan pipa CI/CD.
• Eksperimen praktis: konfigurasi aman, pemindaian kerentanan, simulasi serangan dan perencanaan perbaikan.

Opsi Penyesuaian Kursus

• Untuk meminta pelatihan yang disesuaikan untuk kursus ini, silakan hubungi kami untuk mengatur.

Menulis kode C dan C++ yang aman memerlukan pertahanan yang ketat terhadap eksploitasi jahat, korupsi memori, dan pengelakan validasi input. Program ini meninjau pola kerentanan termasuk buffer overflow, use-after-free, integer overflow, dan kebingungan tipe. Peserta menerapkan pedoman pemrograman aman, alat analisis statis, dan teknik pemrograman defensif untuk menghilangkan kelemahan, menegakkan sanitasi input, dan memberikan perangkat lunak yang diperkuat agar tahan terhadap serangan siber.

Bahkan programmer Java yang berpengalaman tidak selalu menguasai berbagai layanan keamanan yang ditawarkan oleh Java, dan juga tidak menyadari berbagai kerentanan yang relevan untuk aplikasi web yang ditulis dalam Java.

Kursus ini - selain memperkenalkan komponen keamanan Standard Java Edition - membahas isu-isu keamanan dari Java Enterprise Edition (JEE) dan layanan web. Pembahasan layanan spesifik didahului dengan dasar-dasar kriptografi dan komunikasi yang aman. Berbagai latihan berurusan dengan teknik keamanan deklaratif dan programatik di JEE, sementara keamanan lapisan transport dan akhir-ke-akhir dari layanan web dibahas. Penggunaan semua komponen disajikan melalui beberapa latihan praktis, di mana peserta dapat mencoba sendiri API dan alat yang dibahas.

Kursus ini juga membahas dan menjelaskan cacat pemrograman yang paling sering dan parah dari bahasa dan platform Java serta kerentanan terkait web. Selain bug khas yang dilakukan oleh programmer Java, kerentanan keamanan yang diperkenalkan mencakup isu-isu khusus bahasa dan masalah yang berasal dari lingkungan runtime. Semua kerentanan dan serangan yang relevan didemonstrasikan melalui latihan yang mudah dipahami, diikuti oleh pedoman pengkodean yang direkomendasikan dan teknik mitigasi yang mungkin.

Peserta yang mengikuti kursus ini akan

• Mengerti konsep dasar keamanan, keamanan TI, dan pengkodean yang aman
• Mempelajari kerentanan web di luar OWASP Top Ten dan tahu cara menghindarinya
• Mengerti konsep keamanan dari layanan web
• Mempelajari penggunaan berbagai fitur keamanan dari lingkungan pengembangan Java
• Memiliki pemahaman praktis tentang kriptografi
• Mengerti solusi keamanan dari Java EE
• Mempelajari kesalahan pengkodean umum dan cara menghindarinya
• Mendapatkan informasi tentang beberapa kerentanan terbaru dalam framework Java
• Mendapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
• Mendapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Audience

Pengembang

Bahkan programmer berpengalaman pun tidak menguasai berbagai layanan keamanan yang ditawarkan oleh platform pengembangan mereka, dan juga tidak menyadari berbagai kerentanan yang relevan dengan pengembangan mereka. Kursus ini ditujukan bagi pengembang yang menggunakan Java dan PHP, memberikan mereka keterampilan penting yang diperlukan untuk membuat aplikasi mereka tahan terhadap serangan kontemporer melalui Internet.

Tingkatan arsitektur keamanan Java dibahas dengan menangani kontrol akses, autentikasi dan otorisasi, komunikasi aman, dan berbagai fungsi kriptografi. Berbagai API juga diperkenalkan yang dapat digunakan untuk mengamankan kode Anda di PHP, seperti OpenSSL untuk kriptografi atau HTML Purifier untuk validasi input. Di sisi server, praktik terbaik diberikan untuk memperkuat dan mengonfigurasi sistem operasi, wadah web, sistem berkas, SQL server, dan PHP itu sendiri, sementara fokus khusus diberikan pada keamanan sisi klien melalui masalah keamanan JavaScript, Ajax, dan HTML5.

Kerentanan web umum dibahas dengan contoh-contoh yang disesuaikan dengan OWASP Top Ten, yang menunjukkan berbagai serangan injeksi, injeksi skrip, serangan terhadap penanganan sesi, referensi objek langsung yang tidak aman, masalah dengan unggahan file, dan banyak lagi. Berbagai masalah bahasa dan isu spesifik Java dan PHP yang berasal dari lingkungan runtime diperkenalkan dikelompokkan ke dalam jenis kerentanan standar berupa validasi input yang hilang atau tidak tepat, penggunaan fitur keamanan yang tidak tepat, penanganan kesalahan dan pengecualian yang tidak tepat, masalah terkait waktu dan status, masalah kualitas kode, dan kerentanan terkait kode seluler.

Peserta dapat mencoba sendiri API, alat yang dibahas, dan efek konfigurasinya, sementara pengenalan kerentanan didukung oleh sejumlah latihan langsung yang menunjukkan konsekuensi serangan yang berhasil, menunjukkan cara memperbaiki bug dan menerapkan teknik mitigasi, serta memperkenalkan penggunaan berbagai ekstensi dan alat.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pengkodean aman
• Pelajari kerentanan Web di luar OWASP Sepuluh Teratas dan ketahui cara menghindarinya
• Pelajari kerentanan sisi klien dan praktik pengkodean yang aman
• Pelajari cara menggunakan berbagai fitur keamanan lingkungan pengembangan Java
• Memiliki pemahaman praktis tentang kriptografi
• Pelajari cara menggunakan berbagai fitur keamanan PHP
• Memahami konsep keamanan layanan Web
• Dapatkan pengetahuan praktis dalam menggunakan alat pengujian keamanan
• Pelajari tentang kesalahan pengkodean yang umum dan cara menghindarinya
• Dapatkan informasi tentang kerentanan terbaru di kerangka kerja dan pustaka Java dan PHP
• Dapatkan sumber dan bacaan lebih lanjut tentang praktik pengkodean yang aman

Hadirin

Pengembang

Deskripsi

Bahasa Java dan Runtime Environment (JRE) dirancang agar bebas dari kerentanan keamanan umum yang paling bermasalah yang sering dialami dalam bahasa lain, seperti C/C++. Namun, pengembang perangkat lunak dan arsitek tidak hanya harus mengetahui cara menggunakan berbagai fitur keamanan dari lingkungan Java (keamanan positif), tetapi juga harus menyadari banyaknya kerentanan yang masih relevan untuk pengembangan Java (keamanan negatif).

Pengenalan layanan keamanan didahului dengan ikhtisar singkat tentang dasar-dasar kriptografi, yang menyediakan dasar pemahaman bersama mengenai tujuan dan operasi komponen yang berlaku. Penggunaan komponen-komponen ini disajikan melalui beberapa latihan praktis, di mana peserta dapat mencoba API yang dibahas sendiri.

Kursus ini juga membahas dan menjelaskan cacat pemrograman yang paling sering terjadi dan paling parah dari bahasa Java dan platformnya, mencakup bug khas yang dilakukan oleh programmer Java serta isu-isu spesifik pada bahasa dan lingkungan tersebut. Semua kerentanan dan serangan yang relevan didemonstrasikan melalui latihan yang mudah dipahami, diikuti oleh panduan pemrograman yang direkomendasikan dan teknik mitigasi yang memungkinkan.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pemrograman aman
• Mempelajari kerentanan web di luar OWASP Top Ten dan mengetahui cara menghindarinya
• Mempelajari cara menggunakan berbagai fitur keamanan dari lingkungan pengembangan Java
• Memiliki pemahaman praktis tentang kriptografi
• Mempelajari kesalahan pemrograman yang umum terjadi dan cara menghindarinya
• Mendapatkan informasi tentang beberapa kerentanan terbaru dalam kerangka kerja Java
• Mendapatkan sumber dan bacaan lebih lanjut mengenai praktik pemrograman aman

Audience

Pengembang

Beragam bahasa pemrograman tersedia saat ini untuk mengompilasi kode ke dalam kerangka kerja .NET dan ASP.NET. Lingkungan ini menyediakan sarana yang kuat untuk pengembangan keamanan, namun pengembang harus mengetahui cara menerapkan teknik pemrograman pada tingkat arsitektur dan kode guna mengimplementasikan fungsionalitas keamanan yang diinginkan serta menghindari kerentanan atau membatasi eksploitasi terhadapnya.

Tujuan dari kursus ini adalah membekali para pengembang dengan berbagai latihan praktis mengenai cara mencegah kode yang tidak dapat dipercaya melakukan tindakan privilese, melindungi sumber daya melalui autentikasi dan otorisasi yang kuat, menyediakan panggilan prosedur jarak jauh, mengelola sesi, memperkenalkan berbagai implementasi untuk fungsionalitas tertentu, dan masih banyak lagi.

Pengenalan berbagai kerentanan dimulai dengan memaparkan beberapa masalah pemrograman umum yang terjadi saat menggunakan .NET, sementara diskusi mengenai kerentanan pada ASP.NET juga membahas berbagai pengaturan lingkungan serta dampaknya. Terakhir, topik kerentanan khusus ASP.NET tidak hanya membahas tantangan keamanan aplikasi web secara umum, tetapi juga isu-isu khusus dan metode serangan seperti serangan terhadap ViewState atau serangan terminasi string.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI, dan pemrograman yang aman
• Belajar tentang kerentanan web di luar OWASP Top Ten dan mengetahui cara menghindarinya
• Belajar menggunakan berbagai fitur keamanan dari lingkungan pengembangan .NET
• Mendapatkan pengetahuan praktis dalam penggunaan alat pengujian keamanan
• Belajar mengenai kesalahan pemrograman umum dan cara menghindarinya
• Mendapatkan informasi mengenai beberapa kerentanan terbaru pada .NET dan ASP.NET
• Mendapatkan sumber dan bacaan lanjutan mengenai praktik pemrograman yang aman

Target Peserta

Pengembang

Kursus ini menyediakan keterampilan penting untuk pengembang PHP yang diperlukan untuk memastikan aplikasi mereka tahan terhadap serangan kontemporer melalui Internet. Kerentanan web dibahas melalui contoh berbasis PHP yang melampaui OWASP top ten, menangani berbagai serangan injeksi, injeksi skrip, serangan terhadap penanganan sesi PHP, referensi objek langsung yang tidak aman, masalah dengan pengunggahan file, dan banyak lagi. Kerentanan terkait PHP diperkenalkan dalam kelompok jenis kerentanan standar seperti validasi input yang hilang atau tidak benar, penanganan kesalahan dan pengecualian yang tidak benar, penggunaan fitur keamanan yang tidak benar dan masalah terkait waktu dan keadaan. Untuk yang terakhir, kita membahas serangan seperti pengecualian open_basedir, denial-of-service melalui magic float atau serangan hash table collision. Dalam semua kasus, peserta akan memahami teknik dan fungsi yang paling penting untuk digunakan untuk mengurangi risiko yang tercantum.

Perhatian khusus diberikan pada keamanan sisi klien yang menangani masalah keamanan JavaScript, Ajax dan HTML5. Beberapa ekstensi terkait keamanan untuk PHP diperkenalkan seperti hash, mcrypt dan OpenSSL untuk kriptografi, atau Ctype, ext/filter dan HTML Purifier untuk validasi input. Praktik penguatan terbaik diberikan dalam hubungan dengan konfigurasi PHP (mengatur php.ini), Apache dan server secara umum. Akhirnya, diberikan gambaran umum tentang berbagai alat dan teknik pengujian keamanan yang dapat digunakan oleh pengembang dan penester, termasuk pemindai keamanan, uji penetrasi dan paket eksploitasi, pengintai, server proxy, alat fuzzing dan analisis kode sumber statis.

Pendahuluan tentang kerentanan dan praktik konfigurasi didukung oleh beberapa latihan praktis yang menunjukkan akibat serangan yang berhasil, menunjukkan cara menerapkan teknik mitigasi dan memperkenalkan penggunaan berbagai ekstensi dan alat.

Peserta yang mengikuti kursus ini akan

• Memahami konsep dasar keamanan, keamanan TI dan pemrograman aman
• Belajar tentang kerentanan web di luar OWASP Top Ten dan tahu bagaimana mencegahnya
• Belajar tentang kerentanan sisi klien dan praktik pemrograman aman
• Memiliki pemahaman praktis tentang kriptografi
• Belajar menggunakan berbagai fitur keamanan PHP
• Belajar tentang kesalahan pemrograman umum dan bagaimana mencegahnya
• Diberi informasi tentang kerentanan terkini dari framework PHP
• Memiliki pengetahuan praktis dalam menggunakan alat pengujian keamanan
• Mendapatkan sumber dan bacaan lanjut tentang praktik pemrograman aman

Pendapat

Pengembang

Pelatihan SDL core gabungan memberikan wawasan tentang desain, pengembangan, dan pengujian perangkat lunak yang aman melalui Microsoft Secure Development Lifecycle (SDL). Ini menyediakan tinjauan tingkat 100 dari blok-blok dasar SDL, diikuti oleh teknik desain untuk mendeteksi dan memperbaiki kelemahan pada tahap awal proses pengembangan.

Dalam fase pengembangan, kursus ini memberikan gambaran umum tentang bug-bug keamanan yang khas dari kode terkelola maupun natif. Metode serangan disajikan untuk kerentanan yang dibahas bersama dengan teknik mitigasi yang terkait, semuanya dijelaskan melalui sejumlah latihan praktis yang menyediakan kesenangan hacking langsung bagi peserta. Pengenalan metode pengujian keamanan diikuti dengan demonstrasi efektivitas berbagai alat pengujian. Peserta dapat memahami cara kerja alat-alat tersebut melalui sejumlah latihan praktis dengan menerapkan alat-alat tersebut pada kode yang rentan yang telah dibahas.

Peserta yang mengikuti kursus ini akan

Memahami konsep dasar keamanan, IT keamanan, dan pemrograman aman

Mengenal langkah-langkah esensial Microsoft Secure Development Lifecycle

Belajar praktik desain dan pengembangan yang aman

Memahami prinsip-prinsip implementasi yang aman

Memahami metodologi pengujian keamanan

• Mendapatkan sumber dan bacaan lebih lanjut tentang praktik pemrograman aman

Target Peserta

Pengembang, Manajer

Pelatihan langsung yang dibimbing oleh instruktur (secara online atau tatap muka) ini ditujukan untuk profesional teknis yang ingin menjalankan dan mengelola platform kolaborasi sumber terbuka yang menjaga kedaulatan data sambil menyediakan kemampuan komunikasi tim yang modern.

Setelah menyelesaikan pelatihan ini, peserta akan mampu mengevaluasi platform, menjalankan solusi yang di-host sendiri, mengkonfigurasi keamanan dan integrasi, berpindah dari platform yang sudah ada, dan menetapkan prosedur operasional.

Kelas ini akan membantu peserta untuk memindai, menguji, meretas, dan mengamankan sistem mereka sendiri, memperoleh pengetahuan mendalam dan pengalaman praktis dengan sistem keamanan penting terkini. Peserta mengetahui cara kerja pertahanan perimeter dan kemudian diarahkan untuk memindai dan menyerang jaringan mereka sendiri, tidak ada jaringan nyata yang dirusak, peserta kemudian akan mempelajari bagaimana penyusup meningkatkan hak istimewa dan langkah apa yang dapat diambil untuk mengamankan sistem, Deteksi Intrusi, Pembuatan Kebijakan, Rekayasa Sosial, Serangan DDoS, Buffer Overflow, dan Pembuatan Virus.

Dalam kursus ini yang dipimpin instruktur secara langsung di Jakarta, peserta akan mempelajari cara memformulasi strategi keamanan yang tepat untuk menghadapi tantangan keamanan DevOps.

Pelatihan langsung yang dipandu oleh instruktur dalam Jakarta ini memperkenalkan arsitektur sistem, sistem operasi, jaringan, penyimpanan, dan masalah kriptografi yang perlu dipertimbangkan saat merancang sistem tertanam yang aman.

Pada akhir kursus ini, peserta akan memiliki pemahaman yang kuat tentang prinsip, keprihatinan, dan teknologi keamanan. Yang lebih penting, peserta akan dilengkapi dengan teknik yang diperlukan untuk mengembangkan perangkat lunak tertanam yang aman.

Pelatihan langsung yang dibawakan oleh instruktur dalam Jakarta (online live training atau onsite live training) ini ditujukan bagi rekayasa keamanan dan petugas kepatuhan yang ingin memperkuat penerapan EXO, mengendalikan akses model, serta mengatur beban kerja AI yang berjalan sepenuhnya di lingkungan sendiri (on-premise).

Target Pemirsa:

Kursus ini dirancang untuk individu yang tertarik untuk memahami keamanan informasi dan mengeksplorasi jalur karir potensial di lapangan. Cocok untuk orang-orang dari berbagai latar belakang, termasuk mereka yang memiliki pengetahuan teknis terbatas.

Tujuan Kursus:

Peserta harus:

• Dapatkan pemahaman luas tentang konsep dan prinsip keamanan informasi.
• Mampu mengidentifikasi ancaman dan kerentanan utama.
• Memiliki kemampuan untuk mengeksplorasi berbagai pilihan karir dan spesialisasi dalam keamanan informasi.
• Mengembangkan landasan untuk pembelajaran dan eksplorasi lebih lanjut di lapangan.

Format Kursus:

• Ceramah interaktif dan diskusi kelompok.
• Latihan praktis dan sesi umpan balik.
• Peserta didorong untuk mengajukan pertanyaan dan berpartisipasi aktif dalam diskusi.

Agenda ini bersifat fleksibel dan dapat disesuaikan berdasarkan keterbatasan waktu dan minat audiens. Versi yang disesuaikan mungkin menyertakan elemen interaktif seperti kuis, jajak pendapat, dan diskusi kelompok.

Kursus ini akan menyediakan sumber daya dan informasi tentang pembelajaran lebih lanjut, organisasi profesional, dan sumber daya karir akan disediakan.

Opsi Kustomisasi Kursus

• Untuk meminta pelatihan khusus untuk kursus ini, silakan hubungi kami untuk mengaturnya.

Mengapa Anda harus hadir?

Kursus pelatihan Sertifikasi Lead Ethical Hacker memungkinkan Anda mengembangkan keahlian yang diperlukan untuk melakukan uji penetrasi sistem informasi dengan menerapkan prinsip, prosedur, dan teknik pengujian penetrasi yang diakui, guna mengidentifikasi potensi ancaman pada jaringan komputer. Selama kursus pelatihan ini, Anda akan memperoleh pengetahuan dan keterampilan untuk mengelola proyek atau tim pengujian penetrasi, serta merencanakan dan melakukan uji penetrasi internal dan eksternal sesuai dengan berbagai standar seperti Penetration Testing Execution Standard (PTES) dan Open Source Security Testing Methodology Manual (OSSTMM). Selain itu, Anda juga akan mendapatkan pemahaman yang menyeluruh tentang cara menyusun laporan dan proposal tindakan pencegahan. Selanjutnya, melalui latihan praktis, Anda akan dapat menguasai teknik pengujian penetrasi dan memperoleh keterampilan yang diperlukan untuk mengelola tim pengujian penetrasi, serta komunikasi dengan pelanggan dan penyelesaian konflik.

Kursus pelatihan Sertifikasi Lead Ethical Hacker menyediakan visi teknis tentang keamanan informasi melalui hacking etika, menggunakan teknik umum seperti pengumpulan informasi dan deteksi kerentanan, baik di dalam maupun di luar jaringan bisnis.

Kursus pelatihan ini juga kompatibel dengan kerangka kerja NICE (The National Initiative for Cybersecurity Education) Protect and Defend.

Setelah menguasai pengetahuan dan keterampilan yang diperlukan dalam hacking etika, Anda dapat mengikuti ujian dan mendaftar untuk kredensial "PECB Certified Lead Ethical Hacker". Dengan memiliki sertifikat PECB Lead Ethical Hacker, Anda akan dapat menunjukkan bahwa Anda telah memperoleh keterampilan praktis untuk melakukan dan mengelola pengujian penetrasi sesuai dengan praktik terbaik.

Siapa yang harus hadir?

• Individu yang tertarik pada Keamanan IT, dan khususnya dalam Hacking Etika, baik untuk mempelajari lebih lanjut tentang topik tersebut atau untuk memulai proses reorientasi profesional.
• Petugas keamanan informasi dan profesional yang ingin menguasai teknik hacking etika dan pengujian penetrasi.
• Manajer atau konsultan yang ingin belajar bagaimana mengontrol proses pengujian penetrasi.
• Auditor yang ingin melakukan dan mengelola pengujian penetrasi profesional.
• Orang-orang yang bertanggung jawab untuk menjaga keamanan sistem informasi dalam suatu organisasi.
• Ahli teknis yang ingin mempelajari cara menyiapkan uji penetrasi.
• Profesional keamanan siber dan anggota tim keamanan informasi.

Pelatihan langsung yang dibimbing oleh instruktur di Jakarta (online atau onsite) ini ditujukan untuk administrator sistem dan profesional IT yang ingin menggunakan RSPAMD, SpamAssassin, dan DMARC untuk mengamankan server email self-hosted.

Setelah menyelesaikan pelatihan ini, peserta akan mampu mengonfigurasi solusi anti-spam, menerapkan protokol autentikasi email, dan memelihara infrastruktur mail berdaulat yang aman.

Pelatihan langsung yang dipimpin instruktur di Jakarta (online atau di tempat) ini ditujukan untuk penguji perangkat lunak yang ingin melindungi jaringan organisasi mereka dengan Nmap.

Pada akhir pelatihan ini, peserta akan dapat:

• Siapkan lingkungan pengujian yang diperlukan untuk mulai menggunakan Nmap.
• Memindai sistem jaringan untuk menemukan kerentanan keamanan.
• Temukan host yang aktif dan rentan.

Kelas ini akan membantu peserta untuk memindai, menguji, meretas, dan mengamankan sistem mereka sendiri. Untuk memperoleh pengetahuan mendalam dan pengalaman praktis dengan sistem keamanan penting saat ini. Peserta akan mengetahui cara kerja pertahanan perimeter dan kemudian dipandu untuk memindai dan menyerang jaringan mereka sendiri, tidak ada jaringan nyata yang dirugikan. Peserta kemudian akan mempelajari bagaimana penyusup meningkatkan hak istimewa dan langkah-langkah apa yang dapat diambil untuk mengamankan sistem, Deteksi Intrusi, Pembuatan Kebijakan, Rekayasa Sosial, Serangan DDoS, Buffer Overflow, dan Pembuatan Virus.

Pelatihan langsung yang dipimpin oleh instruktur Jakarta ini (online live training atau onsite live training) ditujukan bagi para insinyur jaringan dan profesional infrastruktur yang ingin menggunakan SONiC dan ONL untuk menyebarkan dan mengelola infrastruktur jaringan terbuka pada switch white-box.

Setelah menyelesaikan pelatihan ini, peserta akan mampu: memahami arsitektur SONiC dan ONL, menyebarkan Sistem Operasi Jaringan (NOS) open-source pada perangkat keras white-box, mengonfigurasi fitur jaringan, serta mengimplementasikan pemantauan dan otomatisasi.

OpenVAS adalah kerangka kerja sumber terbuka canggih yang terdiri dari beberapa layanan dan alat untuk pemindaian dan manajemen kerentanan jaringan.

Dalam pelatihan langsung yang dipandu instruktur ini, peserta akan mempelajari cara menggunakan OpenVAS untuk pemindaian kerentanan jaringan.

Pada akhir pelatihan ini, peserta akan dapat:

• Instal dan konfigurasikan OpenVAS
• Pelajari fitur dan komponen dasar OpenVAS
• Konfigurasikan dan terapkan pemindaian kerentanan jaringan dengan OpenVAS
• Tinjau dan interpretasikan hasil pemindaian OpenVAS

Hadirin

• Insinyur jaringan
• Administrator jaringan

Format kursus

• Sebagian kuliah, sebagian diskusi, latihan dan praktik langsung yang berat

Catatan

• Untuk meminta pelatihan khusus untuk kursus ini, silakan hubungi kami untuk mengaturnya.

Ini pelatihan langsung (pelatihan online langsung atau pelatihan langsung tatap muka) yang dipimpin oleh instruktur yang ditujukan untuk orang-orang yang ingin melakukan penelitian terhadap pihak ketiga sambil melindungi diri mereka sendiri dari hal yang serupa.

Pada akhir pelatihan ini, peserta akan mampu:

• Menginstal dan mengkonfigurasi alat-alat lanjut untuk melakukan OSINT.
• Menggunakan teknik lanjut untuk mengumpulkan data yang tersedia secara publik yang relevan dengan investigasi.
• Menganalisis jumlah besar data dengan efisien.
• Menggenerasikan laporan kecerdasan tentang temuan.
• Memanfaatkan alat AI untuk pengenalan wajah dan analisis sentimen.
• Memetakan strategi untuk mendefinisikan tujuan dan mengarahkan usaha ke data yang paling relevan dan dapat diambil tindinya.

Pelatihan ini mengenai Pengantar Open Source Intelligence (OSINT) akan memberikan peserta keterampilan untuk menjadi lebih efisien dan efektif dalam menemukan informasi kunci di Internet dan World Wide Web. Pelatihan ini sangat praktis, memungkinkan peserta memiliki waktu untuk menjelajahi dan memahami beberapa dari ratusan alat dan situs web yang tersedia.
Pelatihan lanjutan dengan penggunaan mendalam alat-alat canggih yang penting untuk penyelidikan internet sembunyi-sembunyi dan pengumpulan intelijen. Pelatihan ini sangat praktis, memungkinkan peserta memiliki waktu untuk menjelajahi dan memahami alat dan sumber daya yang dibahas."

Pelatihan langsung yang dipandu instruktur di Jakarta (online atau tatap muka) ini ditujukan untuk SysAdmins, insinyur sistem, arsitek keamanan, dan analis keamanan yang ingin menulis, menjalankan, dan mendeploy skrip dan perintah PowerShell untuk mengotomatiskan manajemen keamanan Windows di organisasi mereka.

Pada akhir pelatihan ini, peserta akan dapat:

• Menulis dan menjalankan perintah PowerShell untuk mempermudah tugas keamanan Windows.
• Menggunakan PowerShell untuk eksekusi perintah jarak jauh untuk menjalankan skrip di ribuan sistem di seluruh organisasi.
• Mengonfigurasi dan mengamankan Windows Server dan Windows Firewall untuk melindungi sistem dari malware dan serangan.
• Mengelola sertifikat dan otentikasi untuk mengontrol akses pengguna dan aktivitas.

Kurs ini di Jakarta bertujuan untuk membantu dalam hal-hal berikut:

1. Membantu Pengembang untuk menguasai teknik penulisan kode yang aman
2. Membantu Pengetes Perangkat Lunak untuk mengecek keamanan aplikasi sebelum diterbitkan di lingkungan produksi
3. Membantu Arsitek Perangkat Lunak untuk memahami risiko yang mengelilingi aplikasi
4. Membantu Pemimpin Tim untuk menetapkan garis dasar keamanan bagi pengembang
5. Membantu Web Master untuk mengonfigurasi Server agar terhindar dari konfigurasi yang salah

Kursus ini menguras konsep dan prinsip pemrograman aman dengan Java melalui metode pengujian Open Web Application Security Project (OWASP). Open Web Application Security Project adalah sebuah komunitas online yang menciptakan artikel, metodologi, dokumentasi, alat, dan teknologi yang tersedia secara gratis di bidang keamanan aplikasi web.

Kursus ini membahas konsep dan prinsip pemrograman aman dengan ASP.net melalui metode pengujian Open Web Application Security Project (OWASP). OWASP adalah komunitas online yang membuat artikel, metodologi, dokumentasi, alat, dan teknologi yang tersedia secara gratis dalam bidang keamanan aplikasi web.

Kursus ini menjelajahi fitur keamanan Dot Net Framework dan cara memastikan keamanan aplikasi web.  
    
    
    
    
    

Pelatihan langsung yang dipandu instruktur di Jakarta (online atau di tempat) ini ditujukan untuk orang-orang teknis yang ingin menerapkan alat dan teknik yang paling sesuai untuk mengamankan jaringan telekomunikasi dan nirkabel.