Ulusal Standartlar Enstitüsü'nün araştırmasına göre, tüm güvenlik açıklarının %92'si artık ağ güvenlik açıkları değil, uygulama güvenlik açıkları olarak değerlendiriliyor.
Securing Databases, güvenli veritabanı uygulamaları üretmeye ve güvenli veritabanlarını yönetmeye ihtiyaç duyan DBA'lar ve geliştiriciler için vazgeçilmez olan yoğun bir veritabanı güvenliği eğitim atölyesi/semineridir. Bu eğitim, temel becerileri öğretmeye ek olarak, tüm yazılım geliştirme yaşam döngüsü için geçerli olan sağlam süreçleri ve uygulamaları derinlemesine inceler. Belki aynı derecede önemli olarak, bu en iyi uygulamaları takip etmemenin potansiyel sonuçlarını gösteren güncel, gerçek örnekleri öğreneceksiniz.
Bu eğitim size günümüzde veritabanlarının karşılaştığı en yaygın güvenlik açıklarını hızlı bir şekilde tanıtacaktır. Tehdit ve saldırı mekanizmalarını tanımlama, ilgili güvenlik açıklarını tanıma ve son olarak etkili savunmaları tasarlama, uygulama ve test etme süreci aracılığıyla her bir güvenlik açığını veritabanı perspektifinden inceleyeceksiniz. Çok sayıda pratik gösteri, bu kavramları gerçek güvenlik açıkları ve saldırılarla güçlendiriyor. Daha sonra kendi veritabanlarınızı savunurken ihtiyaç duyacağınız katmanlı savunmaları tasarlamanız ve uygulamanız gerekecek. Eğitimden, gerçek ve potansiyel veritabanı güvenlik açıklarını tanımak, bu güvenlik açıklarına yönelik savunmaları uygulamak ve bu savunmaların yeterliliğini test etmek için gereken becerilerle donanmış olarak ayrılacaksınız.
Güvenlik uzmanları, güvenliğe yönelik en az etkili yaklaşımın "nüfuz etme ve yama" olduğu konusunda hemfikir. Güvenliği bir uygulamanın yaşam döngüsü boyunca "pişirmek" çok daha etkilidir. Kötü tasarlanmış (güvenlik açısından) bir veritabanı uygulamasını savunmaya çalıştıktan sonra, projenin başlangıcından başlayarak veritabanlarınızı ve uygulamalarınızı oluşturmaya ve güvenliğini sağlamaya hazır olacaksınız. Bu eğitimin son kısmı, yazılım yaşam döngüsünün başlangıcından itibaren daha güçlü uygulamalar oluşturmak için tasarım ve analizin nasıl kullanılabileceğini keşfederek, savunma oluşturma konusunda önceden öğrenilen mekanikler üzerine kuruludur.
Best Defense IT Security Training Series serisinin önemli bir bileşeni olan bu eğitim, çeşitli geliştirici odaklı eğitimler ve seminerler içeren tamamlayıcı bir eğitimdir ve ekibinizin benzersiz hedeflerine uyacak şekilde özelleştirilebilir.
Kimler Katılmalı?
Bu orta düzey veritabanı eğitimi, iyi korunan veritabanı uygulamaları geliştirmeye başlamak isteyen katılımcılar için tasarlanmıştır.