Curso de Nessus Manager
O scanner de vulnerabilidades Nessus é uma plataforma muito versátil para detetar e gerir vulnerabilidades. Podem até fazer muito mais do que a deteção de vulnerabilidades. Também podem efetuar auditorias de base. Neste caso, a configuração do seu sistema está a ser comparada com o melhor padrão de proteção
Neste curso conduzido por um instrutor, apresentaremos os componentes da solução e as diferentes funcionalidades, cada módulo da aplicação será explicado e o seu caso de utilização será apresentado.
No final do curso, os participantes serão capazes de efetuar análises de vulnerabilidades (autenticadas e não autenticadas) em quase todos os sistemas baseados em IP e analisar os resultados da análise para eliminar falsos positivos. Os participantes aprenderão a estabelecer prioridades com base no risco dos resultados e a recomendar controlos de compensação. Este curso ajudará os participantes a determinar a postura de segurança de seus sistemas usando o Nessus e a decidir sobre o melhor curso de ação para remediação.
Público-alvo:
- Gestores de infra-estruturas
- Administradores de sistemas
- Auditores de sistemas
- Responsáveis pela conformidade do sistema
- gestores de vulnerabilidades
- gestores de cibersegurança
Formato:
Parte palestra, parte discussão e prática
Programa do Curso
Visão geral da interface do Nessus e das navegações
- Instalação do servidor e da licença do Nessus
- Verificação de plugins e atualização de plugins
- Janelas de verificação
- Utilização de perfis de análise pré-carregados
- Percorrer os padrões de configuração pré-instalados
- Navegar na interface
- Configurar a notificação
Digitalização:
- Executar verificações simples
- Executar análises a partir de modelos predefinidos
- Criar modelos a partir de plugins pré-carregados
- Varreduras de descoberta de ativos
Compreender a saída do Nessus:
- Compreender o ficheiro de saída do Nessus
- Compreender a classificação e a pontuação dos riscos
- Eliminar dados inúteis e reduzir a saída
- Validação de resultados
- Relatórios do Nessus
Análise pormenorizada dos Plugins:
- Plugins de descoberta de dados
- Plug-ins específicos do sistema
- Plug-ins de conformidade
Requisitos
Conhecimentos básicos de protocolos comuns, tais como HTTP, HTTPS, SSH, SSL, Telnet, SFTP, etc.
Conhecimento básico das camadas OSI
Conhecimentos básicos de endereçamento IP
Os cursos de treinamento abertos exigem mais de 5 participantes.
Curso de Nessus Manager - Reserva
Curso de Nessus Manager - Consulta
Nessus Manager - Solicitação de Consultoria
Solicitação de Consultoria
Declaração de Clientes (2)
I generally was benefit from the whole training.
Tassos Papadopoulos
Curso - Nessus Manager
Máquina Traduzida
The course build up the whole picture and helped me understand in depth how to deal with everyday tasks I perform with Tenable Census Manager.
Konstantinos Papadopoulos
Curso - Nessus Manager
Máquina Traduzida
Próximas Formações Provisórias
Cursos Relacionados
Akraino
14 HorasEste treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a programadores que desejam baixar, instalar e configurar os blueprints do Akraino Edge Stack para gerenciar seus sistemas de borda.
Ao final deste treinamento, os participantes serão capazes de instalar, implantar, gerenciar e oferecer suporte a soluções de ponta a ponta Akraino Edge Stack para melhorar e organizar seus sistemas, serviços e dispositivos de borda.
Certified Kubernetes Administrator (CKA) - preparação para o exame
21 HorasO programa Certified Kubernetes Administrator (CKA) foi criado pela The Linux Foundation e pela Cloud Native Computing Foundation (CNCF).
A Kubernetes é hoje uma das principais plataformas utilizadas para orquestração de containers.
A NobleProg tem ministrado treinamentos em Docker e Kubernetes desde 2015. Com mais de 360 projetos de treinamento concluídos com sucesso, nos tornamos uma das empresas de treinamento mais conhecidas em todo o mundo no campo da conteinerização.
Desde 2019, também estamos ajudando nossos clientes a confirmar seu desempenho no ambiente k8s, preparando-os e incentivando-os a passar nos exames CKA e CKAD.
Este treinamento ao vivo conduzido por instrutor (online ou no local) é destinado a administradores de sistema, Kubernetes usuários que desejam confirmar seus conhecimentos passando no exame CKA.
Por outro lado, a formação está também direccionada para a aquisição de experiência prática em Administração Kubernetes, pelo que recomendamos a sua participação, mesmo que não pretenda fazer o exame CKA.
Formato do curso
- Aulas e debates interactivos.
- Muitos exercícios e prática.
- Implementação prática num ambiente de laboratório ao vivo.
Opções de personalização do curso
- Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.
- Para saber mais sobre a certificação CKA, visite: https://training.linuxfoundation.org/certification/certified-kubernetes-administrator-cka
Certified Kubernetes Application Developer (CKAD) - preparação para a prova
21 HorasO programa Certified Kubernetes Application Developer (CKAD) foi desenvolvido pela Linux Foundation e pela Cloud Native Computing Foundation (CNCF), a anfitriã do Kubernetes.
Este treinamento liderado por instrutor (online ou presencial) é destinado a Desenvolvedores que desejam confirmar suas habilidades em projetar, construir, configurar e expor aplicações nativas na nuvem para o Kubernetes.
Ao mesmo tempo, o treinamento também se concentra em adquirir experiência prática no desenvolvimento de aplicações do Kubernetes, portanto, recomendamos participar dele, mesmo que você não pretenda fazer a prova CKAD.
NobleProg tem oferecido treinamentos Docker & Kubernetes desde 2015. Com mais de 360 projetos de treinamento bem-sucedidos, nos tornamos uma das empresas de treinamento mais conhecidas no mundo na área de containerização. Desde 2019, também estamos ajudando nossos clientes a confirmar seu desempenho em ambientes k8s preparando-os e incentivando-os a passar nas provas CKA e CKAD.
Formato do Curso
- Aula interativa e discussão.
- Muitos exercícios e prática.
- Implementação hands-on em um ambiente de laboratório ao vivo.
Opções de Customização do Curso
- Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
- Para saber mais sobre CKAD, visite: https://training.linuxfoundation.org/certification/certified-kubernetes-application-developer-ckad/
LEDE: Configurar um Roteador Sem Fio Linux
7 HorasO Projeto LEDE (Linux Embedded Development Environment) é um sistema operacional Linux baseado no OpenWrt. É uma substituição completa para o firmware fornecido pelo fabricante de uma ampla gama de roteadores sem fio e dispositivos não de rede.
Neste treinamento orientado por instrutor, os participantes aprenderão como configurar um roteador sem fio baseado no LEDE.
Público-alvo
- Administradores de rede e técnicos
Formato do curso
- Parte palestra, parte discussão, exercícios e prática intensa
Administrador de Segurança de Rede
35 HorasPúblico:
Administradores de sistemas e administradores de rede, bem como qualquer pessoa interessada em tecnologias de segurança de rede defensivas.
ONAP para Orquestração e Automação de Redes
28 HorasNeste treinamento ministrado por um instrutor (online ou presencial), os participantes aprenderão a usar o ONAP para automatizar serviços de rede.
Ao final deste treinamento, os participantes serão capazes de:
- Entender, instalar e configurar os diversos componentes no ecossistema ONAP.
- Realizar a orquestração e automação em tempo real de funções de rede física e virtual com base em políticas.
- Projetar, criar, orquestrar e monitorar VNFs, SDNs e outros serviços de rede.
- Gerenciar eficientemente todo o ciclo de vida da rede usando uma abordagem orientada a software.
- Desenvolver, implantar e escalar uma rede usando as tecnologias e práticas de código aberto mais recentes.
OpenUEM Avançado: Automação, Segurança e Conformidade
14 HorasOpenUEM é uma plataforma de gerenciamento de endpoints de código aberto que habilita automação avançada, endurecimento de endpoints e relatórios de conformidade para proteger e simplificar as operações empresariais.
Este treinamento presencial com instrutor (online ou no local) é voltado para profissionais de TI e segurança de nível avançado que desejam aproveitar o OpenUEM para automação, endurecimento de segurança, gestão de conformidade e integração com ferramentas de monitoramento empresariais.
Ao final deste treinamento, os participantes serão capazes de:
- Automatizar tarefas de gerenciamento de endpoints, incluindo implantação de software, atualizações e relatórios.
- Aplicar políticas de endurecimento de segurança e garantir a conformidade dos endpoints.
- Integrar o OpenUEM com ferramentas de segurança e monitoramento empresariais para visibilidade centralizada.
- Gerar relatórios de conformidade e fazer cumprir normas regulatórias ou organizacionais.
Formato do Curso
- Aula interativa e discussão.
- Exercícios práticos e cenários de prática.
- Implementação em um ambiente laboratorial com endpoints reais.
Opções de Customização do Curso
- Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
Fundamentos do OpenUEM: Essenciais de Gerenciamento de Pontos Finais
14 HorasO OpenUEM é uma plataforma unificada de gerenciamento de endpoints de código aberto que permite às organizações implantar, configurar e manter dispositivos de endpoint de forma eficiente.
Este treinamento conduzido por instrutor (online ou presencial) é voltado para profissionais de TI iniciantes que desejam adquirir habilidades fundamentais no gerenciamento de endpoints usando o OpenUEM, incluindo instalação, configuração e gerenciamento básico de dispositivos.
Ao final deste treinamento, os participantes serão capazes de:
- Instalar e configurar o servidor OpenUEM e agentes em várias plataformas de endpoint.
- Inscribir, organizar e gerenciar endpoints eficientemente no console do OpenUEM.
- Implantar software, patches e atualizações em dispositivos gerenciados.
- Monitorar a saúde dos dispositivos, gerar relatórios e realizar tarefas básicas de solução de problemas.
Formato do Curso
- Aula interativa e discussão.
- Exercícios práticos e cenários de prática.
- Implementação em um ambiente de laboratório com endpoints reais.
Opções de Customização do Curso
- Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.
OpenUEM Intermediário: Implantação de Agentes, Inventário e Gerenciamento de Políticas
14 HorasOpenUEM é uma plataforma de gerenciamento de endpoints de código aberto que permite às organizações implantar agentes de forma eficiente, manter inventários precisos de dispositivos e aplicar políticas de endpoint.
Este treinamento liderado por instrutor (online ou presencial) é direcionado a profissionais de TI de nível intermediário que desejam adquirir habilidades práticas na implantação de agentes, gestão de inventários e implementação de políticas em dispositivos endpoint usando OpenUEM.
Ao final deste treinamento, os participantes serão capazes de:
- Implantar agentes do OpenUEM eficientemente em múltiplas plataformas de endpoint.
- Mantendo e gerenciando inventários precisos de ativos para todos os dispositivos gerenciados.
- Criar, atribuir e aplicar políticas para garantir conformidade e segurança.
- Distribuir software, atualizações e patches para endpoints de forma eficaz.
Formato do Curso
- Aula interativa e discussão.
- Exercícios práticos e cenários de prática.
- Implementação em um ambiente laboratorial com endpoints reais.
Opções de Customização do Curso
- Para solicitar um treinamento personalizado para este curso, entre em contato conosco para organizar.
OpenStack e NFV (com OVN e OpenFlow)
21 HorasO curso é um treinamento profundo sobre a rede do OpenStack. Ele começa com uma introdução ao OpenStack e sua arquitetura, esclarecendo os projetos principais do OpenStack como o serviço de Identidade (Keystone), serviço de Imagem (Glance), serviço de Computação (Nova) e armazenamento em bloco (Cinder) para descrever o ambiente das redes no OpenStack, com foco principal no projeto de Rede (Neutron). A infraestrutura de rede virtual é descrita com base no projeto Open Virtual Network, Open vSwitch e OpenFlow. O objetivo do curso é entender as operações básicas e a arquitetura do OpenStack, bem como familiarizar os participantes com várias tecnologias de rede por trás do OpenStack, estendendo as informações sobre o OVN e os fluxos, recursos e ferramentas subjacentes.
Opções de customização
O treinamento pode ser contratado para 2 dias, focando nos aspectos principais relevantes para o cliente. O treinamento também pode ser estendido em relação a tópicos administrativos, de design, rede e/ou solução de problemas relacionados às implantações do OpenStack. É possível descrever outras soluções SDN subjacentes, como Linux Bridge ou OvS.
Gerenciamento e Operação de Redes Definidas por Software (SD-WAN)
7 HorasEste treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a profissionais de rede de nível intermediário que desejam gerenciar e operar efetivamente redes SD-WAN, incluindo design, configuração, solução de problemas e otimização.
No final deste treinamento, os participantes serão capazes de:
- Compreender os conceitos fundamentais, benefícios e desafios associados às tecnologias SD-WAN.
- Projetar uma arquitetura SD-WAN adaptada às necessidades organizacionais e implantar soluções SD-WAN de forma eficaz.
- Implementar e gerenciar recursos de segurança em uma SD-WAN.
- Monitorar, gerenciar e solucionar problemas de ambientes SD-WAN.
Varnish: Acelerando seu Site com Cache de Proxy Reverso HTTP
7 HorasVarnish é um proxy reverso para sites web dinâmicos com muito conteúdo. Diferente do Squid, que originalmente era um cache no lado do cliente, ou Apache e nginx, que são servidores web, o Varnish foi projetado como um acelerador HTTP. O Varnish se concentra exclusivamente em HTTP, ao contrário de outros servidores proxy que suportam FTP, SMTP e outros protocolos de rede. O Varnish é usado pelo Wikipedia, The New York Times, Facebook e Twitter, entre outros sites de grande destaque.
Neste curso, os participantes aprenderão sobre as funcionalidades do Varnish e sua abordagem de cache, enquanto praticam a configuração e instalação de um proxy Varnish no Linux. O curso começa com uma revisão dos princípios básicos de rede, depois mergulha em tópicos de configuração e setup, avançando gradualmente para implementações complexas. Ao final do treinamento, os participantes entenderão quando e onde faz sentido implantar o Varnish e terão a prática necessária para implantar suas próprias soluções proxy com Varnish.
Público-alvo
- Técnicos de rede
- Projetistas de rede
- Administradores de sistemas
Formato do curso
- Palestra parcial, discussão parcial, prática intensa e implementação, quizzes ocasionais para medir o progresso
Solucionando Problemas de Rede com o Wireshark
21 HorasA análise de pacotes de rede é uma técnica utilizada para visualizar, em tempo real, os dados brutos enviados e recebidos através de uma interface de rede. Isso é útil para solucionar problemas de configuração de rede e de aplicativos de rede. O Wireshark é um analisador de pacotes de código aberto gratuito usado para solucionar esses problemas de rede.
Neste treinamento ao vivo conduzido por instrutor, os participantes aprenderão como usar o Wireshark para solucionar problemas de funcionalidade de uma rede, bem como o desempenho de diferentes aplicativos em rede. Os participantes aprenderão os princípios de solução de problemas de rede e técnicas práticas para capturar e analisar o tráfego de solicitação e resposta TCP / IP entre diferentes clientes e servidores.
No final deste treinamento, os participantes serão capazes de:
- Analisar a funcionalidade e o desempenho da rede em vários ambientes sob diferentes condições
- Determinar se as instâncias de diferentes aplicações de servidor estão a ter um desempenho aceitável
- Identificar as principais fontes de problemas de desempenho da rede
- Identificar e solucionar as causas mais comuns de problemas de desempenho nas comunicações TCP/IP
Público-alvo
- Engenheiros de rede
- Técnicos de rede e informática
Formato do curso
- Parte palestra, parte discussão, exercícios e prática prática pesada
Nota
- Para solicitar uma formação personalizada para este curso, por favor contacte-nos para combinar.