CSC's trainings and events have moved

Find our upcoming trainings and events at www.csc.fi.

This site is an archive version and is no longer updated.
 

Go to CSC Customer trainings and Events

tutkain-2017

Oman verkon haavoittuvuuksien etsiminen
Date: 21.11.2017 9:00 - 22.11.2017 16:00
Location details: CSC, koulutustilat. Keilaranta 14, Espoo. Parhaiten paikalle pääsee käyttämällä julkisia kulkuneuvoja; tarkempia ohjeita.
Language: finnish-language
lecturers: Ossi Kuosmanen
Price: 120 EUR+ALV (24%) Funetin jäsenorganisaatioille, 560 EUR+ALV (24%) muille
Jos osallistut vain ensimmäiseen kurssipäivään tai pelkästään työpajaan, on hinta puolet koko kurssin hinnasta.

Maksu sisältää kaikki materiaalit, lounaan, sekä aamu ja iltapäivä kahvit.
registration-closed
Kurssille mahtuu 24 osallistujaa ilmoittautumisjärjestyksessä. Kurssi järjestetään vain, jos ilmoittautuneita on vähintään 10 hlöä.

Jos ilmoittautuminen peruutetaan vähintään viisi (5) työpäivää ennen kurssin alkamista osoitteeseen event-support@csc.fi, kurssimaksua ei veloiteta.
Additional Information
Sisältö: Funet CERT, cert@cert.funet.fi, puh 09 457 2038
Käytännön asiat: event-support@csc.fi

Koulutuksen ensimmäisenä päivänä keskitymme Nessus -haavoittuvuusskannerin peruskäyttöön sekä Funet Tutkain -palvelun hyödyntämiseen oman verkon auditoinnissa.

Toisen päivän valinnaisessa työpajassa tehdään paljon käytännön harjoituksia liittyen Nessus 6 REST API:n hyödyntämiseen skannausten ja raportoinnin automatisoinnissa.

Opitut asiat ovat suoraan hyödynnettävissä haavoittuvuusskanneripalvelun (Funet Tutkain) käytön tehostamisessa. Työpajan harjoituksissa tarvitaan ohjelmoinnin perustaitoja jollakin automatisoinnissa yleisesti käytettävällä kielellä, Python/Perl/Ruby tms.

Voit halutessasi osallistua pelkästään kurssin jompaan kumpaan päivään tai molempiin. Voit tehdä valinnan ilmoittautumisen yhteydessä ja kurssin hinta määräytyy valittujen päivien mukaan.

Kurssi on tarkoitettu ensisijaisesti Funetin jäsenorganisaatioiden asiantuntijoille.

Program

1. Päivä

8:30 Ilmoittautuminen ja aamukahvi
9:00 Kurssin avaus

  • Erilaiset haavoittuvuudet
  • Auditointimenetelmät
  • Eri tyyppiset kohteet
  • Ohjelmistot ja työkalut
  • Tulosten analysointi ja käsittely
  • Labra: Tutkain-palvelun käyttö

12:00 Lounas
13:00 Iltapäivän aloitus

  • Nessus haavoittuvuusskanneri
  • Nessus Plugins
  • Audit Policies
  • Labra: Kohteiden kartoitus

14:15 Iltapäiväkahvi
14:30 Iltapäivä jatkuu

  • Labra: Tunnukseton ja tunnuksellinen skannaus
  • Compliance Checks
  • Web Application Tests
  • Labra: Web-palvelun haavoittuvuuksien etsiminen
  • Automatisointi ja Nessus REST API

16:30 Päivän lopetus

2. Päivä: Työpaja (Valinnainen)

  8:30  Aamukahvi
  9:00  Työpajan avaus ja alustus
  9:30  Nessus REST API
11:30  Lounas
12:30  Skannausten automatisointi
14:15  Iltapäiväkahvi
14:30  Raporttien käsittely
15:45  Työpajan yhteenveto
16:00  Lopetus