Siber Güvenlik Eğitimleri

Siber güvenlik alanında uzman kadromuzla kurumlara özel eğitim hizmetleri sunuyoruz.

IIS Güvenliği - Privia Security
EĞİTİM SEVİYESİ

İleri Seviye

EĞİTİM SÜRESİ

2 Gün (10:00-17:00)

ÖN GEREKSİNİMLER

Temel Düzeyde Web ve Yazılım Bilgisi, Windows Sunucu ve Servis Mimarisi Bilgisi

DETAYLI BİLGİ

IIS Güvenliği ve IIS Güvenli Sıkılaştırma Eğitimi

Eğitimi Kimler Almalı: Bilgi Güvenliği Uzmanları, Network Uzmanları, Sistem Yöneticileri, Uygulama Geliştiriciler, Uygulama Yöneticileri

Eğitim Sonunda Kazanılacaklar: Bu eğitim sonunda katılımcılar, temel web saldırı yöntemleri, bu saldırı yöntemlerine karşı önlemler, sıkılaştırma yöntemleri ve IIS’e yönelik genel güvenlik sıkılaştırması konularında ipuçları elde ederek, sistem güvenliğini sağlamaları sağlanacaktır.

Eğitim İçeriği
  • Web Hacking Yöntemlerine Temel Bakış
  • XSS
  • SQL Injection
  • CSRF
  • File Inclusion
  • RFI
  • LFI
  • Command Execution
  • Brute Force
  • Web Shell – Backconnect
  • Windows, IIS Sunucusu Sıkılaştırma Kontrol Listesi
  • Genel Güvenlik
  • Fiziksel Güvenlik
  • Temel İşletim Sistemi Güvenliği
  • IIS Kurulum Tavsiyeleri
  • Konfigürasyon Güvenliği
  • Dosya Sistemi
  • Machine.Config
  • Debug
  • Trace
  • ISAPI Süzgeçleri
  • WebDAV
  • Uygulama Havuzları
  • Bağlantılar ve Bağlantı Kısıtlamaları
  • Arkaplan Akıllı Aktarım Hizmeti
  • Metabase
  • Banner Grabbing
  • Erişim Kontrolü
  • Bileşenler
  • IIS Servis Hak ve Yetkileri
  • Özel Hata Sayfaları ve Gerekliliği
  • HTTP Başlık Bilgileri
  • Header
  • X-Frame-Options
  • URL Rewrite
  • Upload Dizinleri Hak ve Yetkileri
  • Web İstekleri
  • İzin Verilen İstekler
  • Engellenecek İstekler
  • Dizin Görüntüleme
  • Güvenli Kod Barındırma
  • Kullanıcı Hesapları / Ayrıcalıklar
  • Yönetici Hesapları
  • Domain Ortamı
  • Parola
  • Yetkisiz Erişimler ve Loglama
  • Dizin Güvenliği
  • Sanal Dizinler
  • Erişim Hak ve Yetkileri
  • Yerel Dizinler
  • Erişim Hak ve Yetkileri
  • Yönetim Dizinleri
  • Loglama
  • W3C Genişletilmiş Log Yedekleme
  • Güvenlik Uygulamaları
Eğitim ile ilgili detaylı bilgi almak ve satış ekibimizin sizinle iletişime geçmesi için formu doldurunuz.