Szkolenie Advanced z/OS Security: Crypto, Network, RACF, and Your Enterprise
Praktyczne informacje o szkoleniu
- KATEGORIA: Bezpieczeństwo
- PODKATEGORIA: Zarządzanie, Ryzyko i Zgodność (GRC)
- KOD SZKOLENIA: ES66G
- CZAS TRWANIA: 4 dni
- INFORMACJA CENOWA od: 10000 zł netto
- JĘZYK SZKOLENIA: polski
- FORMA REALIZACJI: stacjonarna, online
Opis szkolenia
System z nadal zwiększa wartość komputerów mainframe, wykorzystując solidne rozwiązania bezpieczeństwa, aby pomóc sprostać potrzebom dzisiejszych infrastruktur zorientowanych na żądanie i usługi. Serwery System z wdrożyły najnowocześniejsze technologie, takie jak wysokowydajna kryptografia, wielopoziomowe zabezpieczenia, duży cyfrowy urząd certyfikacji i zarządzanie cyklem życia; a także ulepszoną wydajność Secure Sockets Layer (SSL), zaawansowaną funkcję Resource Access Control Facility (RACF) i z/OS Intrusion Detection Services. Ten zaawansowany kurs bezpieczeństwa z/OS przedstawia ewolucję obecnej architektury bezpieczeństwa z/OS. Szczegółowo bada różne technologie zaangażowane w z/OS Cryptographic Services, z/OS Resource Access Control Facility (RACF) i z/OS Integrated Security Services.
Profil uczestnika
Kurs przeznaczony jest dla programistów systemu z/OS oraz specjalistów ds. bezpieczeństwa, którzy zajmują się projektowaniem i wdrażaniem zabezpieczeń z/OS dla aplikacji internetowych.
Agenda
Dzień 1
- Przywitanie
- Jednostka 1: Przegląd zabezpieczeń z/OS dla firm na żądanie Jednostka 2: Zabezpieczenia platformy z/OS: Część 1
- Jednostka 3: Zabezpieczenia platformy z/OS: Część 2
- Jednostka 4: Wprowadzenie do certyfikatów cyfrowych i PKI
Dzień 2
- Jednostka 5: Protokół SSL
- Jednostka 6: Serwer HTTP i Apache, uwierzytelnianie klienta SSL i bezpieczeństwo WebSphere Application Server
- Jednostka 7: RACF i certyfikaty cyfrowe
- Jednostka 8: Open Cryptographic Services Facility
- Ćwiczenie 1: Kontrola dostępu za pomocą pliku httpd.config Ćwiczenie 2: Protokół SSL
Dzień 3
- Ćwiczenie 2: Protokół SSL (ciąg dalszy)
- Jednostka 9: Wprowadzenie do funkcji bezpieczeństwa serwera komunikacyjnego z/OS Jednostka 10: Omówienie protokołu SSL w systemie
- Jednostka 11: Bezpieczne połączenie TN3270
- Jednostka 12: Bezpieczne połączenie serwera FTP i klienta
- Jednostka 13: Omówienie kryptografii: Zintegrowana kryptografia System z
Dzień 4
- Ćwiczenie 3: Uwierzytelnianie klienta SSL i automatyczna rejestracja RACF
- Jednostka 14: Usługi uwierzytelniania sieciowego i Enterprise Identity Mapping Jednostka 15: Usługi katalogowe LDAP w systemie z/OS i Tivoli Director Server dla systemu z/OS
- Jednostka 16: Wprowadzenie do OpenSSH dla systemu z/OS
- Ćwiczenie 4: Zabezpieczanie FTP za pomocą protokołu SSL: FTPS, TLS, AT-TLS
Wymagane przygotowanie uczestników
Powinieneś mieć:
- Ogólną wiedzę na temat systemu z/OS, w tym podstawowe umiejętności korzystania z usług systemu UNIX
- Doświadczenie w konfigurowaniu dowolnego serwera WWW w systemie z/OS
- Podstawową wiedzę na temat protokołu TCP/IP i RACF
Zagadnienia
- Opisywanie składników zabezpieczeń sieciowych, zabezpieczeń platformy i zabezpieczeń transakcji w systemie z/OS.
- Opisywanie, w jaki sposób RACF obsługuje użytkowników i grupy UNIX.
- Opisywanie przepływu zabezpieczeń serwera WWW w systemie z/OS.
- Opisywanie zawartości i użycia certyfikatu cyfrowego.
- Opisywanie różnicy między asymetrycznymi i symetrycznymi technikami kryptograficznymi.
- Opisywanie uwierzytelniania klienta SSL V3.
- Opisywanie podstaw zabezpieczeń serwera aplikacji WebSphere i usług WWW.
- Wykorzystywanie polecenia RACDCERT.
- Omawianie dostawców usług OCSF.
- Omawianie VPN (IPSec), SSL/TSL i AT-TLS oraz różnic między nimi.
- Omawianie agenta zasad serwera komunikacyjnego z/OS, IDS i filtrowania IP.
- Opisywanie i wykorzystywanie systemowego SSL.
- Opisywanie działania obsługi protokołu TN3270 i FTP SSL.
- Opisywanie działania bezpiecznych sprzętowych koprocesorów kryptograficznych IBM.
- Opisywanie działania uwierzytelniania Kerberos.
- Opisywanie terminów LDAP DN, objectclass, attribute, schema, back end i directory.
- Wyjaśnianie, jak konfigurować, dostosowywać i obsługiwać usługi z/OS PKI.
Masz pytania?
Zapraszamy do kontaktu
Anna Polak
+48 600 010 440
anna.polak@eitt.pl
ul. Ząbkowska 31 03-736 Warszawa
Formy realizacji szkolenia
Szkolenie stacjonarne
- Szkolenie w siedzibie klienta lub wskazanej lokalizacji
- Sala szkoleniowa wyposażona w niezbędny sprzęt
- Materiały szkoleniowe w formie elektronicznej
- Przerwy kawowe i lunch
- Bezpośrednia interakcja z trenerem
- Networking w grupie
- Ćwiczenia warsztatowe w zespołach
Szkolenie zdalne
- Wirtualne środowisko szkoleniowe
- Materiały w formie elektronicznej
- Interaktywne ćwiczenia online
- Breakout rooms do pracy w grupach
- Wsparcie techniczne podczas szkolenia
- Nagrania sesji (opcjonalnie)
Możliwość dofinansowania
Szkolenie może zostać sfinansowane ze środków publicznych w ramach:
- Krajowego Funduszu Szkoleniowego (KFS)
- Bazy Usług Rozwojowych (BUR)
- Projektów unijnych realizowanych przez PARP
- Programu Akademia HR (PARP)
- Regionalnych programów operacyjnych
W przypadku zainteresowania dofinansowaniem, nasz zespół pomoże w przygotowaniu wymaganej dokumentacji.
MASZ PYTANIA?
Skontaktuj się z nami, aby uzyskać więcej informacji o naszych szkoleniach, programach oraz współpracy. Chętnie odpowiemy na wszystkie Twoje zapytania!
Zaufali nam
Poznaj naszą firmę
Masz pytania?
Zapraszamy do kontaktu
Anna Polak
+48 600 010 440
anna.polak@eitt.pl
ul. Ząbkowska 31 03-736 Warszawa
FAQ — Często zadawana pytania
Oferujemy szkolenia w różnych, dopasowanych do potrzeb formatach: stacjonarnie (w siedzibie klienta lub naszym centrum szkoleniowym), interaktywnie online na żywo z trenerem oraz w formule hybrydowej. Szczegółowa informacja o dostępnych formach realizacji dla konkretnego szkolenia znajduje się zawsze w jego opisie na stronie.
Szkolenia otwarte online zazwyczaj odbywają się w godzinach 9:00 - 17:00 czasu polskiego. W przypadku szkoleń zamkniętych, dedykowanych dla firm, harmonogram jest elastyczny i ustalamy go indywidualnie z klientem, aby jak najlepiej dopasować się do potrzeb organizacji.
Do prowadzenia interaktywnych szkoleń online wykorzystujemy sprawdzone i popularne platformy wideokonferencyjne, takie jak Microsoft Teams czy Zoom. Zapewniają one płynną komunikację, możliwość pracy w grupach i bezpośredni kontakt z trenerem. Informację o platformie używanej podczas konkretnego szkolenia przekazujemy uczestnikom przed jego rozpoczęciem.
Do komfortowego udziału w szkoleniu online wystarczy standardowy komputer (stacjonarny lub laptop) ze stabilnym dostępem do internetu oraz zainstalowaną aktualną wersją przeglądarki internetowej. Zalecamy korzystanie ze słuchawek z mikrofonem dla lepszej jakości dźwięku i komunikacji, choć nie jest to bezwzględnie wymagane. Posiadanie kamery internetowej zazwyczaj również nie jest obowiązkowe.
Tak, każdy uczestnik otrzymuje komplet materiałów szkoleniowych przygotowanych przez naszych ekspertów. Zazwyczaj dostarczamy je w formie elektronicznej (np. pliki PDF) na kilka dni przed rozpoczęciem szkolenia, po potwierdzeniu udziału i dokonaniu płatności.
Po pomyślnym ukończeniu większości naszych szkoleń uczestnicy otrzymują imienny Certyfikat Ukończenia EITT, potwierdzający zdobyte kompetencje. Dodatkowo, oferujemy szkolenia akredytowane (np. z zakresu ITIL®, PRINCE2®), które przygotowują do oficjalnych egzaminów certyfikacyjnych uznanych międzynarodowo. Informacja o rodzaju certyfikatu dostępnego po konkretnym szkoleniu znajduje się zawsze w jego szczegółowym opisie.
Proces zapisu zależy od rodzaju szkolenia. Na szkolenia otwarte (dostępne dla każdego chętnego) można zapisać się bezpośrednio przez formularz zgłoszeniowy dostępny na stronie danego szkolenia. W przypadku zainteresowania szkoleniem zamkniętym (dedykowanym dla pracowników jednej firmy), prosimy o bezpośredni kontakt mailowy lub telefoniczny – przygotujemy ofertę dopasowaną do Państwa potrzeb.
Standardowo cena szkolenia obejmuje: udział w zajęciach prowadzonych przez doświadczonego trenera-praktyka, komplet autorskich materiałów szkoleniowych w formie elektronicznej oraz imienny Certyfikat Ukończenia EITT. W przypadku szkoleń akredytowanych, cena często zawiera również koszt podejścia do oficjalnego egzaminu certyfikacyjnego. Szczegółowy zakres świadczeń dla danego kursu jest zawsze podany w jego opisie.
Preferowaną formą płatności za nasze szkolenia jest przelew bankowy, realizowany na podstawie wystawionej faktury pro forma lub faktury VAT. Szczegółowe informacje dotyczące terminów i warunków płatności są przekazywane w procesie potwierdzenia zapisu na szkolenie lub znajdują się w regulaminie.
Oczywiście! Naszą specjalnością są szkolenia zamknięte, projektowane "na miarę" – zgodnie z indywidualnymi potrzebami i celami biznesowymi danej organizacji. Jeśli interesuje Państwa temat spoza naszej regularnej oferty lub chcieliby Państwo zmodyfikować program istniejącego kursu, zapraszamy do kontaktu. Chętnie przygotujemy dedykowane rozwiązanie.
Jesteśmy elastyczni i dostosowujemy się do potrzeb klienta. Szkolenia zamknięte możemy zorganizować nawet dla niewielkich grup – zwykle minimum uczestników to 4 osoby, a koszt jest często kalkulowany dla całej grupy. Dbając o najwyższą jakość i komfort nauki, w przypadku bardzo licznych grup (powyżej 40 osób) zazwyczaj rekomendujemy podział na mniejsze zespoły, aby zapewnić efektywną interakcję.
Państwa opinia jest dla nas niezwykle ważna, ponieważ pozwala nam stale doskonalić naszą ofertę. Po każdym szkoleniu wysyłamy uczestnikom link do krótkiej ankiety ewaluacyjnej online. Zawsze można również skontaktować się z nami bezpośrednio mailowo lub telefonicznie, aby przekazać swoje uwagi.
- Zaproszenie w formie one-pager’a z terminami
- Kick-off projektu
- Strategiczne przywództwo i myślenie
- Komunikacja i współpraca. Zarządzanie konfliktem
- Motywowanie, angażowanie i trudne decyzje w biznesie
- Zarządzanie zmianą i innowacjami. Przywództwo w kryzysie
- Budowa organizacji przyszłości
- Warsztat dobrych praktyk – retrospektywa; stworzenie spójnego programu dla średniego i niższego szczebla zarządzania