MS-2840 - Implementing Security for Applications Wdrażanie zabezpieczeń dla aplikacji w systemach windows 2003

Zapoznanie z podstawowymi założeniami dotyczącymi zabezpieczania aplikacji tworzonych w technologii .NET.
Nauczenie wdrażania metod kryptograficznych oraz sposobów uwierzytelniania, autoryzacji i personifikacji w aplikacjach.
Przedstawienie zagadnień bezpieczeństwa dotyczących pracy aplikacji na serwerach.
Zdobycie umiejętności pozwalających na kompleksowe zarządzanie ochroną aplikacji utworzonych w technologii .NET.

5 dni ( 40godzin)

Wyjaśnienie podstawowych zagadnień związanych z bezpieczeństwem aplikacji. Zapoznanie z najpopularniejszymi praktykami implementacji zabezpieczania platform IIS, COM+ oraz SQL Server 2000. Wykorzystanie list kontroli ACL i DACL. Tworzenie kont z minimalnymi uprawnieniami potrzebnymi do uruchamiania aplikacji ASP. NET. podgląd i śledzenie zdarzeń. Implementacja zabezpieczeń domyślnych w aplikacjach. możliwości zastosowania certyfikatów i podpisów cyfrowych w aplikacjach. Zapoznanie z najlepszymi praktykami dotyczącymi implementacji bezpiecznego kodu w aplikacjach. Stosowanie wyjątków zabezpieczeń w aplikacjach. Implementacja mechanizmu CLR. Implementacja zabezpieczeń w aplikacjach domenowych. Wyjaśnienie zagadnień dotyczących zabezpieczenia aplikacji z uwagi na pełnioną rolę. Stosowanie zabezpieczeń obiektów w aplikacjach opartych na rolach. Zastosowanie zabezpieczeń dostęp do kodu aplikacji. Implementacja kryptografii symetrycznej w technologii . NET. Implementacja kryptografii asymetrycznej w technologii . NET. Implementacja uwierzytelniania w aplikacjach ASP. NET. Implementacja autoryzacji w aplikacjach ASP. NET. Implementacja personifikacji w aplikacjach ASP. NET. Zabezpieczanie plików i folderów przechowywanych na serwerach aplikacji. Zdalne zabezpieczanie aplikacji . NET. Zarządzanie polisami bezpieczeństwa oraz poziomami bezpieczeństwa polis. Przegląd zagadnień dotyczących testowania bezpieczeństwa aplikacji. Tworzenie planu testowania bezpieczeństwa aplikacji. Przygotowanie procesu testowania bezpieczeństwa aplikacji. wdrażanie ustawień zabezpieczeń w aplikacjach . NET.

Minimum roczne doświadczenie w używaniu Microsoft Visual Studio .NET 2003 (.NET Framework 1.1) oraz dwa - trzy lata dodatkowego doświadczenia w tworzeniu aplikacji.
Doświadczenie w pracy z Visual Basic .NET lub Visual C#.

Kurs przygotowuje do egzaminu:
70-330 Implementing Security for Applications with Microsoft Visual Basic .NET
oraz egzaminu
70-340 Implementing Security for Applications with Microsoft Visual C# .NET wchodzących w skład ścieżki:
MCAD (Microsoft Certified Application Developer).
Zajęcia prowadzone są w języku polskim,
materiały oraz oprogramowanie są w języku angielskim.

Informacja o Szkoleniu MS-2840 na stonie Microsoft