In deze cursus leert u hoe u een PKI-project onder de best mogelijke omstandigheden kunt uitvoeren. Aan de hand van praktische oefeningen leert u hoe u een certificeringsautoriteit inzet, certificaten genereert en beveiligde berichtenuitwisseling en een Single Sign-On (SSO) oplossing implementeert.
INTER
INTRA
OP MAAT
Praktijkcursus ter plaatse
of via klasverband op afstand
Disponible en anglais, à la demande
In deze cursus leert u hoe u een PKI-project onder de best mogelijke omstandigheden kunt uitvoeren. Aan de hand van praktische oefeningen leert u hoe u een certificeringsautoriteit inzet, certificaten genereert en beveiligde berichtenuitwisseling en een Single Sign-On (SSO) oplossing implementeert.
Aan het einde van de training is de deelnemer in staat om:
De verschillende symmetrische en asymmetrische versleutelingsalgoritmen begrijpen
Een hiërarchie van certificeringsautoriteiten implementeren
Beveiligd berichtenverkeer implementeren
Sterke authenticatie implementeren met X509-certificaten
Doelgroep
Engineers, systeem- en netwerkbeheerders.
Voorafgaande vereisten
Goede kennis van systemen, netwerken en IT-beveiliging.
Opleidingsprogramma
1
Inleiding
De zwakke punten van traditionele oplossingen.
Waarom is e-mail niet veilig?
Kunnen we authenticatie met een wachtwoord vertrouwen?
Zich voordoen als de afzender van een bericht.
Praktisch werk
Gebruik van hiaten in het protocol.
2
Cryptografie
Concepten en woordenschat.
Symmetrische en asymmetrische versleutelingsalgoritmen.
Hashfuncties: principe en nut.
Technieken voor sleuteluitwisseling.
Een SSH-server installeren en configureren.
SSH en Man in het midden.
SSH, het gebruik van asymmetrische encryptie zonder certificaat.
3
Digitale certificering
Presentatie van de X509 en X509v3 standaard.
Certificeringsautoriteiten.
Delegatie van vertrouwen.
Elektronische handtekening en verificatie.
Persoonlijke certificaten en privésleutels.
Export- en importcertificaten.
Praktisch werk
Microsoft-certificaatwinkels.
4
PKI-architectuur
Hoe stel u een certificeringsbeleid op?
Certificeringsautoriteit. Publicatie van certificaten.
Registratieautoriteit (RA).
Hiërarchische en gedistribueerde vertrouwensmodellen.
Presentatie van het LDAP v3-protocol.
Implementatie van een root-certificeringsinstantie.
Genereren van gebruikers- en servercertificaten.
Praktisch werk
Implementatie van een hiërarchie van certificeringsautoriteiten.
5
PKI-projectbeheer: met welke toepassingen moet u beginnen?
De verschillende onderdelen van een PKI-project.
Keuze van technologieën.
Wetgeving.
6
Overzicht van marktaanbiedingen
De aanpak van Microsoft.
Speciale commerciële aanbiedingen: Betrusted (ex-Baltimore) en Entrust.
OpenPKI: de Open Source gemeenschap.
IdealX, tussen een commerciële oplossing en Open Source.
Uitbestede diensten van Certplus, Versign...
Praktisch werk
SSL v3 Web-SSO verificatie met applicatiefirewall. Sterke authenticatie met X509 certificaten. Implementatie van een beveiligde mailserver en een directory voor certificaten.
Feedback van klanten
3,9 / 5
De feedback van klanten is afkomstig van eindevaluaties na de opleiding. De score wordt berekend op basis van alle evaluaties die minder dan 12 maanden oud zijn. Alleen die met een tekstcommentaar worden weergegeven.
GREGORY G.
02/06/26
3 / 5
een trainer met veel kennis, maar met organisatorische problemen en te weinig tijd voor deze opleiding
MICKAËL P.
02/06/26
3 / 5
Een beter evenwicht tussen theorie en praktijk zou geschikter zijn geweest voor onderwerpen die zo moeilijk te begrijpen zijn.
DAVID C.
02/06/26
4 / 5
De trainer heeft zo’n uitgebreide kennis van het vakgebied dat de tijd die aan elk onderwerp was toegewezen, doorliep tot in de praktische workshops. Ik vind het dan ook jammer dat we het geplande programma voor deze opleidingssessie niet volledig hebben kunnen afwerken. De opleider stond echter altijd klaar om de deelnemers te helpen wanneer dat nodig was. Gezien de inhoud van deze opleiding lijkt het zinvol om deze over een langere periode aan te bieden, zodat het programma volledig kan worden
BRUNO C.
02/06/26
3 / 5
Een opleiding die een dag langer zou duren. Een docent die zijn vak (te?) goed beheerst. De theorie is noodzakelijk, maar gaat te ver, waardoor het praktische gedeelte eronder lijdt.
CEDRIC C.
02/06/26
5 / 5
De inhoud van de opleiding was van hoge kwaliteit. De docent was uitstekend: hij kon goed lesgeven, stond altijd voor ons klaar en was zeer deskundig. Ik heb vooral de heldere uitleg en de kwaliteit van de discussies gewaardeerd.
DENIS B.
02/06/26
4 / 5
Deze cursus zou meer dan vier dagen moeten duren om het theoretische gedeelte volledig te doorgronden en het praktische gedeelte te behandelen.
JEAN PHILIPPE M.
14/10/25
4 / 5
Jérémie weet hoe hij zich beschikbaar moet stellen en kent zijn onderwerp goed, dus hij kan in elke situatie helpen.
LAURENT J.
14/10/25
5 / 5
Uitstekende beheersing van het onderwerp door de trainer
PACHAN S.
14/10/25
5 / 5
Zeer goede trainer en tijd besteed aan gecorrigeerde en becommentarieerde oefeningen
SIMON B.
14/10/25
4 / 5
De inhoud is goed en de trainer is erg leerzaam en legt dingen duidelijk en eenvoudig uit. Zeer gewaardeerd.
THIBAULT R.
14/10/25
5 / 5
Zeer goede trainer, duidelijk, precies en vriendelijk.
DEELNEMERS
Engineers, systeem- en netwerkbeheerders.
VOORAFGAANDE VEREISTEN
Goede kennis van systemen, netwerken en IT-beveiliging.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN • De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Geen sessie op dit moment, we nodigen je uit om het rooster van lessen op afstand te raadplegen.
15
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.