หลักสูตรการเสริมสร้างความแข็งแกร่งด้านความปลอดภัยของระบบเทคโนโลยีสารสนเทศ (Security Hardening Training)

การตั้งค่าความมั่นคงปลอดภัยบนระบบปฏิบัติการ Windows Server ถือเป็นส่วนสำคัญในปัจจุบันที่ผู้ดูแลระบบ (System Administrator) จำเป็นที่จะต้องเรียนรู้และเข้าใจวิธีการเพื่อป้องกันภัยคุกคามจากผู้ไม่ประสงค์ดี (Hacker)

ผู้สอน

เจษฎา ทองก้านเหลือง

หมวดหมู่

จำนวนผู้เข้าร่วม

20 คน

สถานะ

เปิดรับสมัคร

รายละเอียด

ตารางอบรม

หลักการและเหตุผล

การตั้งค่าความมั่นคงปลอดภัยบนระบบปฏิบัติการ Windows Server ถือเป็นส่วนสำคัญในปัจจุบันที่ผู้ดูแลระบบ (System Administrator) จำเป็นที่จะต้องเรียนรู้และเข้าใจวิธีการเพื่อป้องกันภัยคุกคามจากผู้ไม่ประสงค์ดี (Hacker) ทั้งที่มาจากทั้งภายใน หรือ ภายนอกองค์กร ดังนั้นเพื่อสร้างความรู้ความเข้าใจ จึงดำเนินการจัดตั้งหลักสูตรการเสริมสร้างความแข็งแกร่งด้านความปลอดภัยของระบบเทคโนโลยีสารสนเทศให้กับผู้ดูแลระบบและผู้ที่เกี่ยวข้องภายในองค์กร จนระบบภายในองค์กรสามารถลดความเสี่ยงที่อาจจะเกิดขึ้นในอนาคต

คุณได้เรียนรู้อะไรบ้าง?

ผู้ดูแลระบบบ (System Administrator) เรียนรู้และเข้าใจวิธีการตั้งค่าความมั่นคงปลอดภัยบนระบบปฏิบัติการ Windows Server
ผู้ดูแลระบบบ (System Administrator) สามารถนำความรู้ที่ได้รับไปเป็นแนวทางในการปรับปรุงแก้ไขตั้งค่า (Configuration) บนเครื่องเซิร์ฟเวอร์ได้อย่างมั่นคงปลอดภัย

ผู้ที่เหมาะสมในการอบรมหลักสูตรนี้

N/A

ความรู้พื้นฐานของผู้เข้าอบอรม

การใช้งานคอมพิวเตอร์เบื้องต้น
การใช้งานระบบปฏิบัติการ Windows และ Linux เบื้องต้น
การเขียนโปรแกรมภาษา HTML, PHP, JavaScript, JAVA, C#, Python เบื้องต้น

สิ่งที่ต้องมีในการเข้าอบรม

เครื่องโน้ตบุ๊กคอมพิวเตอร์ติดตั้งระบบปฏิบัติการ Windows 7 64 bit, CPU Core i5 GEN 4 ขึ้นไป, Memory ขนาด 8 GB, พื้นที่ Hard disk ขนาด 100 GB

วันเวลาการอบรม

รอบที่ 1 วันที่ 18-19 ธันวาคม 2566

สถานที่อบรม

วันที่ 1

เวลา	เนื้อหา
9.00 – 10.30	What is security threat? What are security baselines? Why are security baselines needed? How can you use security baselines? Where can I get the security baselines?
10.30 – 10.45	อาหารว่าง
10:45 – 12:00	Baseline Security Controls Center for Internet Security (CIS) International Organization for Standardization (ISO) SysAdmin, Audit, Network, and Security (SANS) Institute National Institute of Standards and Technology (NIST) Security Baseline by Product, Windows, Linux, mysql etc
12.00 – 13.00	รับประทานอาหารกลางวัน
13.00 – 14.30	CIS Controls Framework What are CIS Controls? Why are CIS Controls important? What are CIS Benchmarks? Why are CIS Benchmarks important? What types of IT systems do CIS Benchmarks cover? What are CIS Benchmark levels? What other security resources are included with the CIS Benchmarks? LAB Security Compliance Toolkit Nessus (vulnerabilities scan)
14.30 – 14.45	อาหารว่าง
14.45 – 16.00	Hardening Windows Servers 2016 LAB Securing Windows Accounts with a Password Policy Configuring a Windows Server Account Lockout Policy Limiting Windows Server Group Membership Windows Server File System Hardening Techniques Modifying Windows Server User Rights Windows Server Firewall Configuration Windows Server Active Directory Configuration Hardening Windows IIS Web Servers LAB Basic Configurations Configure Authentication and Authorization NET Configuration Recommendations Request Filtering and other Restriction Modules IIS Logging Recommendations FTP Requests

วันที่ 2

เวลา	เนื้อหา
9:00 – 10.30	Linux Ubuntu Architecture Apache Architecture Center for Internet Security (CIS) CIS guide to hardening. OWASP OWASP guide to hardening. NIST AND HARDENING NIST guide to hardening. Security Technical Implementation Guides (STIG) STIG guide to hardening.
10.30 – 10.45	อาหารว่าง
10.45 – 12.00	LAB Lynis (Audit scan) Nessus (vulnerabilities scan)
12.00 – 13.00	รับประทานอาหารกลางวัน
13.00 – 14.30	Hardening Linux Servers LAB Filesystem Configuration Services Network Configuration Logging and Auditing Access, Authentication and Authorization System Maintenance
14 .30 – 14.45	อาหารว่าง
14.45 – 16.00	Hardening Apache Web Servers LAB Planning and Installation Minimize Apache Modules Principles, Permissions, and Ownership Apache Access Control Minimize Features, Content and Options Operations – Logging, Monitoring and Maintenance SSL/TLS Configuration Information Leakage Denial of Service Mitigations Request Limits Enable SELinux to Restrict Apache Processes Enable AppArmor to Restrict Apache Processes

หลักสูตรการเสริมสร้างความแข็งแกร่งด้านความปลอดภัยของระบบเทคโนโลยีสารสนเทศ (Security Hardening Training)

CYN

บริการ

สินค้า

เกี่ยวกับเรา

ติดตามข่าวสาร