資安檢測實務

介紹資安檢測項目的網路架構檢視,單點故障分析,資安設備檢視,惡意連線檢視....

適合對象:
課程代碼 2321070034
資安檢測實務
課程型態/ 線上同步
上課地址/ 工研院產業學院 產業人才訓練一部(台北),實際地點依上課通知為準!!!!
時數/ 6小時
起迄日期/ 2022/08/17~2022/08/17
聯絡資訊/ 黃靖棻 02-23701111#304
報名截止日/ 2022/08/15


 
標題的icon

課程介紹

  將分別介紹資安檢測項目的網路架構檢視,單點故障分析,資安設備檢視(CISCO ASA),惡意連線檢視,弱點掃描與修補作業總表產生,軟體更新設定及網通設備安全設定配合實際案例說明作法以及討論自動化的重點。自動化的部分將以PowerShellPYTHON驗證檢測方法論。這是很實際有用的資安檢測的課程,無論資安公司或金融業者都可以從中學習如何改善資安檢測效率以及檢討。

 

~本課程歡迎企業包班,請來電洽詢 課程承辦人 黃小姐02-23701111#306 ~

更多軟體開發相關課程,請參主題館網址:https://college.itri.org.tw/edm/D1/003/05/edm.html


標題的icon

課程特色/目標

  1. 本課程提供18個面向教導學員從分析資訊系統布建網路是否妥適? 防護是否縱深防禦? 設計邏輯是否合宜? 檢視具有單點故障?
  2. 資安設備檢視以防火牆的功能方法論分析outboundinboundteardowndeny 四種流量,以取出流量的IP作為惡意連線檢視的比對。
  3. 弱點掃描與修補作業總表產生,當超過300個弱點掃描的csv 檔案,使用PowerShell script 收集中高以上弱點以及重點項目匯集總表,作為管理之用。


 
標題的icon

課程對象

資訊人員、資安人員、程式開發人員、金融業主管


標題的icon

課程大綱

單元

課程內容

網路架構檢視資安
設備檢視

。以實例介紹網路架構檢視的項目
。以PowerShell分析 防火牆設定的access-list
。以PowerShell分析 防火牆設定的流量

弱點掃描與修補作業
軟體更新設定 

。以PowerShell 操控csv 檔案,整理弱點掃描報表;軟體更新設定讀取XML紀錄轉換成csv格式

* 課程執行單位保留調整課程內容、日程與講師之權利


標題的icon

講師簡介

項目

內容

專長

資訊架構檢視、弱點掃描、封包分析、日誌分析、資安訪談,資安協處,民間收入資安檢測
Powershell script 結合regular expression 作資料分析 日誌分析6千萬筆紀錄找出中繼站黑名單共6IP, 中繼站黑名單有8000筆紀錄。
Python 
分析100台電腦MBSA XML基準,以發現更新是否符合規定, 每台電腦約1000 XML,約2分鐘完成所有統計並改寫成csv 格式。
紀錄分析累積100家企業網站日誌的經驗,而獲得改善至少超過成。
視窗事件紀錄分析協助企業抓到包商深夜竊取個資販售
封包分析找到駭客入侵的攻擊路徑
擔任工業局、商業司個資輔導,資安訪視與資安協處每年超過30家次。

工作經歷

財團法人資訊工業策進會
港商西門子利多富()
亞太線上(亞太電信)

資安證照

CEHECSAPMP Personal Information Management Systems Auditor/Lead Auditor Training Course(BS 10012:2009)  

國際大型
研討會

2016台捷專家研討會
2017
台灣資安通報應變年會
2018
台灣資安通報應變年會
G-ISAC 
第二十九次研討及機關會員會議



 
標題的icon

價格

報名方案

費用

課程原價

6,000/

14天前報名 優惠價(每人)

4,800/

14天前報名+兩人揪團同行 優惠價(每人)

4,500/

14天前報名+數位旁聽 優惠價(每人)

4,500/



 
標題的icon

開課資訊

上課時間:1118/17,週三天9:30 ~12:00,13:00~16:30 ,共1天、計6小時。

上課地點:工研院產業學院 產業人才訓練一部(台北),實際地點依上課通知為準!!!!

報名方式:

  • 線上報名:請學員前往工研院「產業學習網」報名
  • 課程洽詢:02-2370-1111 分機304306黃小姐 


 
標題的icon

報名確認與取消

  1. 已完成報名與繳費之學員,課程主辦單位將於開課三天前以E-mail方式寄發上課通知函;若課程因故取消或延期,亦將以E-mail方式通知,如未收到任何通知,敬請來電確認。
  2. 已完成繳費之學員如欲取消報名,請於實際上課日前以書面通知業務承辦人,主辦單位將退還80% 課程費用。
  3. 學員於培訓期間如因個人因素無法繼續參與課程,將依課程退費規定辦理之:上課未逾總時數三分之一,欲辦理退費,退還所有上課費用之二分之一,上課逾總時數三分之一,則不退費。
  4. 本單位保留是否接受報名之權利。
  5. 如遇不可抗拒之因素,課程主辦單位保留修訂課程日期及取消課程的權利。


 
標題的icon

繳費方式

  1. ATM轉帳(線上報名):繳費方式選擇「ATM轉帳」者,系統將給您一組轉帳帳號「銀行代號、轉帳帳號」,但此帳號只提供本課程轉帳使用,各別學員轉帳請使用不同轉帳帳號!!轉帳後,寫上您的「公司全銜、課程名稱、姓名、聯絡電話」與「收據」回傳至finn@itri.org.tw
  2. 信用卡(線上報名):繳費方式選「信用卡」,直到顯示「您已完成報名手續」為止,才確實完成繳費。
  3. 銀行匯款(公司逕行電匯付款):土地銀行 工研院分行,帳號156-005-00002-5(土銀代碼:005)。戶名「財團法人工業技術研究院」,請填具「報名表」與「收據」回傳至finn@itri.org.tw
  4. 計畫代號扣款(工研院同仁) :請從產業學院學習網直接登入工研人報名;俾利計畫代號扣款。
 


簡介


產業學院緣起
  依據行政院「挑戰2008:國家發展重點計畫」下之「國際創新研發基地」與「產業高值化」兩計畫,首重產業科技人才的效能。

•911216經科字第09103373120號函:經濟部將本院籌設工研院產業學院之工作,列為因應產業結構轉型,提