OpenBMC 安全：安全启动、证书和固件更新 培训

这种以讲师为主导的中国现场培训（现场或远程）面向希望全面了解欺诈检查概念并为注册欺诈审查员（CFE）考试做准备的高级专业人士。

在培训结束时，参与者将能够：

• 全面了解舞弊检查原则和舞弊检查过程。
• 学习如何识别、调查和预防各种类型的金融欺诈计划。
• 了解与欺诈相关的法律环境，包括欺诈的法律要件、相关法律法规。
• 获得进行欺诈调查的实用技能，包括证据收集、访谈技巧和数据分析。
• 了解如何在组织内设计和实施有效的欺诈预防和威慑计划。
• 获得成功通过认证欺诈审查员 （CFE） 考试的信心和知识。

本课程为讲师指导的培训（线上或线下），旨在帮助支付服务合规专业人员创建、实施和执行组织内的合规计划。

培训结束后，参与者将能够：

• 了解政府监管机构为支付服务提供商制定的规则。
• 创建满足政府法规所需的内部政策和程序。
• 实施符合相关法律的合规计划。
• 确保所有公司流程和程序符合合规计划。
• 维护企业声誉，同时保护其免受诉讼。

本课程为讲师主导的培训（中国 线上或线下），面向希望深入了解GRC框架并将其应用于安全和合规业务操作的中级网络安全专业人士。

通过本课程，学员将能够：

• 理解网络安全治理、风险与合规的关键组成部分。
• 进行风险评估并制定风险缓解策略。
• 实施合规措施并管理法规要求。
• 制定并执行安全政策和程序。

为期两天的课程，包含约60%的实践操作，专注于嵌入式Linux内核的内部结构、架构、开发，以及如何编写和集成多种类型的设备驱动程序。

谁应该参加？

对嵌入式系统和平台上的Linux内核开发感兴趣的工程师。

使用行业标准的交叉开发工具和实际项目，从零开始构建嵌入式Linux系统。本课程为期两天，涵盖Linux历史、开源开发模型、引导程序、自定义系统构建、构建系统以及应用程序调试。60%的时间用于实践操作，学员将配置引导程序、编译工具链、构建文件系统，并执行实际的嵌入式Linux开发任务。

本课程深入介绍新颁布的无障碍法律，并帮助开发者掌握设计、开发和维护完全无障碍应用的实际技能。课程从法律的重要性和影响背景讨论开始，迅速转向实践编码、工具和测试技术，以确保合规性并为残障用户提供包容性。

本次由讲师指导的培训在中国（线上或线下）进行，面向希望开发符合HiTRUST标准的软件和产品的开发人员和管理员。

培训结束后，参与者将能够：

• 理解HiTrust CSF（通用安全框架）的关键概念。
• 识别HITRUST CSF的管理和安全控制域。
• 了解不同类型的HiTrust评估和评分。
• 理解HiTrust合规的认证流程和要求。
• 掌握采用HiTrust方法的最佳实践和技巧。

受众

本课程面向所有需要了解合规及有效风险管理的员工。

课程形式

培训采用混合式教学方式，内容包括：

• 引导式讨论
• 幻灯片演示
• 案例分析
• 实际案例

课程目标

课程结束后，学员将能够：

深入理解合规的关键方面，以及旨在管理相关风险的国家和国际举措。

解释组织及其团队如何建立有效的合规风险管理框架。

描述合规官和反洗钱报告官的职责，并了解这些角色如何融入业务结构。

识别金融犯罪中的关键风险领域，特别是在国际业务、离岸中心和高净值客户背景下的风险。

这种由 讲师指导的现场培训<本地>（在线或现场）面向希望实施 NetApp ONTAP 的工程师。

在本次培训结束时，参与者将能够：

• 设置和管理 ONTAP 9.3 集群（3 天）。
• 通过 Data Protection 种技术保护数据 （2 天）。

本课程为讲师指导的培训（线上或线下），面向希望构建、定制和部署OpenBMC固件以进行服务器管理的嵌入式工程师和系统管理员。

本课程为讲师指导的培训（线上或线下），面向希望实施、测试和排查OpenBMC平台上IPMI及传感器管理问题的硬件验证和系统测试工程师。

本课程为讲师指导的培训（线上或线下），面向希望掌握 OpenBMC 构建系统、定制层并创建生产就绪的 BMC 固件镜像的嵌入式 Linux 开发者。

开源软件（OSS）管理是一种监督组织内开源组件生命周期的实践，确保其安全、合规且高效地使用。

本次由讲师指导的培训（线上或线下）面向中级IT专业人员，旨在帮助他们在企业和政府环境中实施开源软件管理的最佳实践。

培训结束后，参与者将能够：

• 制定有效的OSS政策和治理框架。
• 使用SBOM和SCA工具识别、跟踪和管理开源依赖项。
• 减轻与许可和安全漏洞相关的风险。
• 在最大化创新和成本节约的同时，简化OSS的采用。

课程形式

• 互动式讲座和讨论。
• 案例研究和基于场景的练习。
• 使用OSS管理工具进行实际操作演示。

课程定制选项

• 本课程可根据组织的特定OSS政策和工具链进行定制。请联系我们安排。

这种以讲师为主导的实时支付卡行业专业培训在中国（现场或远程）为希望展示其专业知识和对PCI数据安全标准（PCI DSS）的理解的行业从业者提供了个人资格。

在培训结束时，参与者将能够：

• 了解支付流程和旨在保护支付流程的 PCI 标准。
• 了解支付行业中涉及的实体的角色和职责。
• 对 12 项 PCI DSS 要求有深入的见解和理解。
• 展示 PCI DSS 的知识以及它如何应用于参与交易过程的组织。

在这个由讲师指导的中国线下培训中，参与者将学习如何基于Yocto项目创建一个嵌入式Linux的构建系统。

培训结束后，参与者将能够：

• 理解Yocto项目构建系统背后的基本概念，包括配方、元数据和层。
• 构建一个Linux镜像并在仿真环境下运行。
• 节省构建嵌入式Linux系统的时间和精力。