Tecnología de grabación de sesiones de usuario para seguridad y cumplimiento normativo

Esta capacitación en vivo con instrucción directa en Bolivia (en línea o presencial) está dirigida a administradores de sistemas que desean utilizar el Servidor de Directorio 389 para configurar y gestionar la autenticación y autorización basadas en LDAP.

Al finalizar esta formación, los participantes serán capaces de:

• Instalar y configurar el Servidor de Directorio 389.
• Comprender las características y la arquitectura del Servidor de Directorio 389.
• Aprender a configurar el servidor de directorio mediante la consola web y la CLI.
• Configurar y monitorear la replicación para garantizar alta disponibilidad y balanceo de carga.
• Gestionar la autenticación LDAP utilizando SSSD para obtener un mejor rendimiento.
• Integrar el Servidor de Directorio 389 con Microsoft Active Directory.

Esta formación en vivo con instructores en Bolivia (en línea o presencial) está dirigida a administradores de sistemas que desean utilizar Microsoft Active Directory para gestionar y asegurar el acceso a los datos.

Al finalizar esta formación, los participantes serán capaces de:

• Instalar y configurar Active Directory.
• Establecer un dominio y definir los derechos de acceso de usuarios y dispositivos.
• Gestionar usuarios y máquinas mediante Políticas de Grupo.
• Controlar el acceso a servidores de archivos.
• Instalar un Servicio de Certificados y gestionar certificados.
• Implementar y gestionar servicios como encriptación, certificados y autenticación.

Hoy en día, existen varios lenguajes de programación disponibles para compilar código hacia los marcos de trabajo .NET y ASP.NET. El entorno proporciona medios poderosos para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar técnicas de programación a nivel de arquitectura y de codificación para implementar la funcionalidad de seguridad deseada y evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, a través de numerosos ejercicios prácticos, cómo impedir que el código no confiable realice acciones privilegiadas, proteger recursos mediante autenticación y autorización robustas, proporcionar llamadas a procedimientos remotos, gestionar sesiones, introducir distintas implementaciones para ciertas funcionalidades, entre muchos otros temas.

La introducción a diferentes vulnerabilidades comienza presentando algunos problemas de programación típicos que se cometen al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también problemas especiales y métodos de ataque como el ataque al ViewState o los ataques de terminación de cadenas.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas.
• Aprenderán a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimientos prácticos en el uso de herramientas de prueba de seguridad.
• Aprenderán sobre errores típicos de codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo y dirigido por un instructor en Bolivia, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad en DevOps.

Esta formación en vivo, impartida por un instructor en Bolivia (en línea o presencial), está dirigida a administradores de sistemas que desean utilizar FreeIPA para centralizar la información de autenticación, autorización y cuentas de los usuarios, grupos y máquinas de su organización.

Al finalizar esta formación, los participantes serán capaces de:

• Instalar y configurar FreeIPA.
• Gestionar usuarios Linux y clientes desde una única ubicación central.
• Utilizar la interfaz de línea de comandos (CLI), la interfaz web y el protocolo RPC de FreeIPA para establecer y gestionar permisos.
• Habilitar la autenticación de inicio de sesión único (SSO) en todos los sistemas, servicios y aplicaciones.
• Integrar FreeIPA con Active Directory de Windows.
• Copias de seguridad, replicación y migración de un servidor FreeIPA.

Este entrenamiento en vivo, impartido por un instructor, se lleva a cabo en <ubicación> (en línea o presencial) y está dirigido a administradores de sistemas que desean utilizar Okta para la gestión de identidades y accesos.

Al finalizar este entrenamiento, los participantes serán capaces de:

• Configurar, integrar y gestionar Okta.
• Integrar Okta en una aplicación existente.
• Implementar seguridad mediante autenticación multifactor.

OpenLDAP es un software de código abierto diseñado para implementar el protocolo LDAP (Lightweight Directory Access Protocol), que permite administrar y acceder a catálogos de información. Es un popular servidor de directorio que puede utilizarse para almacenar y compartir datos sobre usuarios, grupos, recursos de red y otros objetos en una red.