E-LEARNING
Videokurse und Webinar-Aufzeichnungen von heise
In den Videokursen von heise academy machen ausgewählte Expertinnen und Experten fit in aktuellen IT-Themen wie IT-Security, IT-Systeme, Künstliche Intelligenz, Cloud- und Netzwerk-Technologien.
Ergänzt wird das Angebot durch Webinar-Aufzeichnungen der c't- und Mac & i-Redaktion sowie heise security. Darunter auch hilfreiche Wissensvermittlung zu Energietechnologien und Smart Home.
Wie sag ich’s meinem Chef? Erfolgreiche Gesprächsstrategien für Sicherheitsverantwortliche (Webinar-Aufzeichnung)
Webinar "Wie sag ich’s meinem Chef? Erfolgreiche Gesprächsstrategien für Sicherheitsverantwortliche", im heise shop als Aufzeichnung der Live-Veranstaltung aus Februar 2025.Die Kommunikation zwischen CISO und Geschäftsführung scheitert oft schon an der Themenwahl; die eher technisch orientierten Fachleute finden keine gemeinsame Gesprächsebene mit den Entscheidungsträgern. Hinzu kommen ungeschickt vorgebrachte Argumente und fehlendes Geschick bei der Gesprächsführung. Unsere sowohl in der Security als auch der C-Level-Kommunikation erfahrenen Referenten zeigen deshalb auf, welche Themen die Geschäftsleitung überhaupt bewegen und schlagen dann die Brücke zur Informationssicherheit. Zudem diskutieren sie, welchen Stellenwert Compliance und Co in diesem Zusammenhang haben und ob sie tatsächlich das Mittel zu einer größeren Akzeptanz der Informationssicherheit sind. Das ergänzen sie mit bewährten Techniken zur Vorbereitung und Führung eines Pitch-Gesprächs.Zielgruppe Das Webinar richtet sich an Sicherheits- und auch Datenschutzverantwortliche in Firmen, Organisationen und Behörden. Es handelt sich hierbei weder um eines der typisch technischen heise-security-Webinare noch um eine der verbreiteten Management-Schulungen. Ziel der Veranstaltung ist es es, Ihnen die notwendigen Strategien und Techniken für erfolgreiche Kommunikation zu Security-Themen zu vermitteln. ThemenschwerpunkteWas interessiert die Chefs?Informationssicherheit jenseits von TechnikVon der Compliance zum realen NutzenTechniken der zielgerichteten GesprächsführungWerkzeuge zur Visualisierung von Mehrwerten
MS-900 Teil 3: Sicherheit, Compliance, Datenschutz und Vertrauenswürdigkeit in Microsoft 365
Dieser Kurs beleuchtet die verschiedenen Sicherheitsmaßnahmen, Compliance-Richtlinien und Datenschutzbestimmungen, die Microsoft 365 zu einer sicheren und zuverlässigen Plattform für Unternehmen jeder Größe machen. Zunächst werden Sie in die Verwaltung von Identitäten und Zugriffsrechten eingeführt, einschließlich Multi-Faktor-Authentifizierung und bedingtem Zugriff. Anschließend erkunden wir die integrierten Sicherheitslösungen von Microsoft 365, mit denen Bedrohungen frühzeitig erkannt und abgewehrt werden können, darunter Advanced Threat Protection und Secure Score. Zum Schluss erhalten Sie Einblick in die Strategien und Werkzeuge, die Microsoft 365 zur Einhaltung von Compliance- und Datenschutzvorgaben nutzt.Dieser Kurs ist Teil einer Serie, die sich zur Vorbereitung auf die Zertifizierung „Microsoft 365 Certified: Fundamentals“ eignet:MS-900 Teil 1: Übersicht über verfügbare CloudkonzepteMS-900 Teil 2: Apps und Dienste in Microsoft 365MS-900 Teil 3: Sicherheit, Compliance, Datenschutz und Vertrauenswürdigkeit in Microsoft 365MS-900 Teil 4: Preise, Lizenzierung und Support in Microsoft 365Spezielle Vorkenntnisse sind nicht erforderlich.Länge: 02:36 Stunden Alle Video-Lektionen im Überblick: Vorstellung und Infos zum Kurs Herzlich willkommen zu diesem Kurs Meine Testumgebung Identitäts- und Zugriffsverwaltungslösungen von Microsoft 365 Kapitelüberblick Einführung in Entra ID Identitätstypen im Überblick Self-Service-Kennwortzurücksetzung (SSPR) Multi-Faktor-Authentifizierung (MFA) Migrieren von MFA- und SSPR-Richtlinieneinstellungen Bedingter Zugriff: Notfallkonto Neue Richtlinie für bedingten Zugriff Quiz: Identitäts- und Zugriffsverwaltungslösungen von Microsoft 365 Bedrohungsschutzlösungen von Microsoft 365 Kapitelüberblick Einführung in Microsoft Defender XDR Microsoft Defender Portal Defender for Endpoint Defender for Office 365 Defender for Identity Defender for Cloud Apps Bewertung mit Secure Score Sicherheitsrisikomanagement in Microsoft Defender Quiz: Bedrohungsschutzlösungen von Microsoft 365 Lösungen für Vertrauenswürdigkeit, Datenschutz, Risiko und Compliance von Microsoft 365 Kapitelüberblick Einführung in das Zero-Trust-Modell Microsoft Purview Admin Center Insider-Risiko eDiscovery Vertraulichkeitsbezeichnungen Datenresidenz durch Microsoft Microsoft Priva Quiz: Lösungen für Vertrauenswürdigkeit, Datenschutz, Risiko und Compliance von Microsoft 365 Abschluss GitHub Fazit und Kursabschluss Über den Trainer:Tom Wechsler ist seit mehr als 20 Jahren professionell in der Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt der Informatik anhand von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure, Microsoft 365, Windows Server und Active Directory.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Entra ID – Neuerungen in Q4/2024
Microsoft entwickelt seinen cloudbasierten Identitäts- und Zugriffsverwaltungsdienst Entra ID (ehemals Azure Active Directory) kontinuierlich weiter, um den wachsenden Anforderungen gerecht zu werden. In diesem Update präsentiert Ihnen der IT-Experte Klaus Bierschenk anhand praktischer Beispiele ausgewählte Neuerungen aus dem vierten Quartal 2024. Dabei konzentriert er sich auf hybride Szenarien und Features, die großen Nutzen für Ihre Arbeit haben und die Sicherheit Ihres Tenants erhöhen – Stichwort: Zero Trust.Auch im letzten Quartal des Jahres 2024 wartet Microsoft mit einer Reihe nützlicher Neuerungen auf. Klaus Bierschenk stellt Ihnen den Security Copilot vor, der als Public Preview nun in Microsoft Entra integriert ist. Zudem erkunden wir gemeinsam Microsoft Security Exposure Management, das eine zentrale Übersicht über alle Ressourcen und potenzielle Bedrohungen bietet und damit Unternehmen eine ganzheitliche Bewertung ihrer Sicherheitsrisiken ermöglicht. Ab September 2025 sollen die Legacy-Einstellungen für die Multi-Faktor-Authentifizierung (MFA) und Self-Service-Kennwortzurücksetzung (SSPR) nicht mehr unterstützt werden. Mit dem neuen Assistenten ist nun eine automatische Migration auf die Authentifizierungsmethoden in Entra ID möglich. Die Betrugswarnung für MFA-Requests wird im März 2025 eingestellt. Klaus Bierschenk erklärt Ihnen im Detail, wie Sie die Umstellung vornehmen und worauf dabei zu achten ist.Unser quartalsweise erscheinendes Update informiert Sie über die neuesten Änderungen in Entra ID und bringt Sie auf den aktuellen Stand. Also bleiben Sie dran!Länge: 00:57 StundenAlle Video-Lektionen im Überblick: Entra ID – Neuerungen Q4/2024 Herzlich willkommen zu diesem Kurs Übersicht über die Neuerungen Migrationsassistent für MFA- und SSPR-Richtlinie Änderung bei Policy für Betrugswarnung Microsoft Security Exposure Management Security Copilot einrichten Security Copilot: Praxisbeispiel Zusammenfassung kleinerer Neuerungen Quiz: Entra ID – Neuerungen Q4/2024 Über den Trainer:Klaus Bierschenk ist seit über 20 Jahren in der IT-Branche tätig und wirkt schon lange in internationalen Identity- und Security-Projekten mit. Als Technologieberater bei CGI Deutschland liegt sein Schwerpunkt auf hybriden Themen. Dabei ist seine Begeisterung für Microsoft-Technologien ungebrochen. Klaus Bierschenkt berät IT-Betreiber bei Herausforderungen im Kontext von Microsoft Active Directory und Microsoft Entra ID. Regelmäßig tritt er als Referent in der Microsoft Azure Community auf, zudem schreibt er in seinem Technik-Blog „NothingButCloud“ und publiziert Fachartikel.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
MS-900 Teil 2: Apps und Dienste in Microsoft 365
Dieser Kurs bietet einen umfassenden Überblick über die Anwendungen und Dienste von Microsoft 365. Dabei soll ein Verständnis der verschiedenen Produktivitäts- und Kollaborationslösungen von Microsoft 365 vermittelt werden. Außerdem nehmen wir die Endpunktverwaltung, Bereitstellungsoptionen und Analysefunktionen innerhalb des M365-Ökosystems in den Blick. Dieser praxisorientierte Kurs ist ideal für alle, von IT-Profis bis hin zu Endanwendern, die das volle Potenzial ihrer digitalen Arbeitsumgebung ausschöpfen und die Effizienz, Produktivität und Zusammenarbeit innerhalb ihrer Organisation durch den effektiven Einsatz von Microsoft 365 verbessern möchten.Darüber hinaus ist dieser Kurs Teil einer Serie, die sich zur Vorbereitung auf die Zertifizierung „Microsoft 365 Certified: Fundamentals“ eignet:MS-900 Teil 1: Übersicht über verfügbare CloudkonzepteMS-900 Teil 2: Apps und Dienste in Microsoft 365MS-900 Teil 3: Sicherheit, Compliance, Datenschutz und Vertrauenswürdigkeit in Microsoft 365MS-900 Teil 4: Preise, Lizenzierung und Support in Microsoft 365Spezielle Vorkenntnisse sind nicht erforderlich.Länge: 03:08 Stunden Alle Video-Lektionen im Überblick: Vorstellung und Infos zum Kurs Herzlich willkommen zu diesem Kurs Testumgebung Produktivitätslösungen von Microsoft 365 Kapitelüberblick Übersicht über die wichtigsten Produktivitätstools in Microsoft 365 Installation der Microsoft-365-Apps Postfach in Outlook hinzufügen Arbeiten mit dem Planner Arbeiten mit Bookings Den Tag planen mit To Do Planner vs. Project Umfragen und Quizze mit Forms erstellen Erstellen einer Liste Viele weitere Microsoft-365-Apps Quiz: Produktivitätslösungen von Microsoft 365 Lösungen für die Zusammenarbeit von Microsoft 365 Kapitelüberblick Exchange und Outlook OneDrive for Business und SharePoint Microsoft Stream Einführung in Microsoft Teams Microsoft Teams und SharePoint Teams und Anrufpläne Teams und Apps Microsoft Viva – Übersicht Microsoft Viva – Apps Quiz: Lösungen für die Zusammenarbeit von Microsoft 365 Modernisierung von Endpunkten, Verwaltungskonzepten und Bereitstellungsoptionen in Microsoft 365 Kapitelüberblick Einführung in moderne Endpunktverwaltung Windows Servicing Channels Windows-Updateringe Windows 365 Cloud PC Microsoft Remote Desktop Client Azure Virtual Desktop (AVD) AVD-Infrastruktur Microsoft-365-App: Installationsoptionen Quiz: Modernisierung von Endpunkten, Verwaltungskonzepten und Bereitstellungsoptionen in Microsoft 365 Analysefunktionen von Microsoft 365 Kapitelüberblick Microsoft 365 Admin Center vs. Microsoft-365-Benutzerportal Weitere Admin Center Dienststatus und Nachrichtencenter Organisationseinstellungen Quiz: Analysefunktionen von Microsoft 365 Abschluss GitHub Fazit und Kursabschluss Über den Trainer:Tom Wechsler ist seit mehr als 20 Jahren professionell in der Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt der Informatik anhand von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure, Microsoft 365, Windows Server und Active Directory.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
KI-gestützte Programmierung: Entwicklungsprozesse beschleunigen und optimieren (Mac & i Webinar-Aufzeichnung)
Webinar "KI-gestützte Programmierung: Entwicklungsprozesse beschleunigen und optimieren", im heise shop als Aufzeichnung der Live-Veranstaltung aus dem Januar 2025. Die Möglichkeiten der KI für die Implementierung gehen weit über das traditionelle Autocomplete hinaus. Die Dienste erkennen Fehler und generieren sogar Codeabschnitte basierend auf natürlicher Sprache und vorhandenem Code. Klaus Rodewig demonstriert, wie KI-gestützte Programmierung den Entwicklungsprozess verbessern kann. In etwa vier Stunden erläutert er anhand konkreter Anwendungsfälle unter anderem, wie sich mithilfe der KI die Codeerstellung beschleunigen lässt sowie Bugs und Sicherheitslücken identifizieren lassen. Anhand von Diensten wie Github Copilot, das auch auf GPT-Technologie basiert, zeigt der Referent die Auswirkungen auf den Entwicklungsprozess. Neben den enormen Chancen bergen diese Dienste auch Risiken – für den Datenschutz bis hin zu handfesten Sicherheitslücken. Über die Analyse zur Leistungsfähigkeit der neuen Möglichkeiten hinaus betrachtet das Webinar auch die ethischen und datenschutzrechtlichen Aspekte der KI-gestützten Programmierung. Die vorgestellten Technologien sind plattformübergreifend verfügbar. Die gezeigten Beispiele betreffen gängige Plattformen wie Android, Web und Embedded-Entwicklung. Aufgrund der Entscheidung von Apple, die hauseigene KI-Lösung Apple Intelligence vorerst nicht in der EU zugänglich zu machen, ist Apple Intelligence nicht Bestandteil des Webinars.ThemenschwerpunkteRapid Prototyping mit KI KI-gestützte Codegenerierung Fehler finden und Debugging-Unterstützung Produktivitätssteigerung und Beschleunigung der Entwicklungszyklen KI in Entwicklungsumgebungen Autocompletion und KI-Chatbots Code-Analyse Praktische Beispiele und Demos mit aktuellen KI-Modellen und Diensten Datenschutz und Datensicherheit bei KI im EntwicklungsprozesseZielgruppeSoftwareentwickler und Dev-Teams IT-Entscheider und Technologieverantwortliche Alle Interessierten an KI in der Programmierung
MS-900 Teil 1: Übersicht über verfügbare Cloudkonzepte
Dieser Kurs führt in die Grundlagen der Cloudtechnologien und deren Anwendung in der Microsoft-365-Umgebung ein. Darin erhalten Sie einen Überblick über die verschiedenen Clouddiensttypen (IaaS, PaaS und SaaS) und Cloud-Computing-Modelle (privat, öffentlich, hybrid) und lernen, welche Vorteile deren Nutzung bietet und welche Optionen in Microsoft 365 verfügbar sind. Mit dem erworbenen Wissen sind Sie gerüstet, um Entscheidungen über die Einführung und Implementierung von Cloudtechnologien zu treffen.Dieser Kurs bildet den Auftakt zu einer vierteiligen Serie, die Sie bei Ihrer persönlichen Vorbereitung auf die Zertifizierung „Microsoft 365 Certified: Fundamentals“ unterstützt und sich aus folgenden Teilen zusammensetzt:MS-900 Teil 1: Übersicht über verfügbare CloudkonzepteMS-900 Teil 2: Apps und Dienste in Microsoft 365MS-900 Teil 3: Sicherheit, Compliance, Datenschutz und Vertrauenswürdigkeit in Microsoft 365MS-900 Teil 4: Preise, Lizenzierung und Support in Microsoft 365Die Kursserie erfordert keine Vorkenntnisse und ist geeignet für Anfänger, die ihre Kenntnisse über M365 aufbauen und erweitern möchten.Länge: 01:46 Stunden Alle Video-Lektionen im Überblick: Vorstellung und Infos zum Kurs Herzlich willkommen zu diesem Kurs Vorbereitungen Kapitelüberblick Microsoft-365-Testumgebung Microsoft-365-Testumgebung einrichten Hinweis zu Kosten und Abrechnung Arten der verfügbaren Clouddienste Kapitelüberblick Office 365 vs. Microsoft 365 On-Premises-Infrastruktur Infrastructure as a Service (IaaS) Platform as a Service (PaaS) Software as a Service (SaaS) Gemeinsame Verantwortung Quiz: Arten der verfügbaren Clouddienste Vorteile von Cloud-, Hybrid- oder lokalen Diensten und Überlegungen zu deren Einsatz Kapitelüberblick Einführung in Cloudmodelle Was ist eine öffentliche Cloud? Was ist eine private Cloud? Was ist eine hybride Cloud? Hybrid mit Azure Arc Hybride Arbeitsumgebung Kosten der Cloudnutzung Lizenzkosten Quiz: Vorteile von Cloud-, Hybrid- oder lokalen Diensten und Überlegungen zu deren Einsatz Abschluss GitHub Fazit und Kursabschluss Über den Trainer:Tom Wechsler ist seit mehr als 20 Jahren professionell in der Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt der Informatik anhand von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure, Microsoft 365, Windows Server und Active Directory.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Python in Excel für Datenvisualisierung und Machine Learning
Die Integration von Python in Microsoft Excel eröffnet eine neue Dimension der Datenanalyse und -verarbeitung und ermöglicht es, die Vorteile der leistungsstarken Programmiersprache Python direkt in Ihrer vertrauten Excel-Umgebung zu nutzen. Dieser Kurs bietet eine umfassende Einführung in die Datenvisualisierung und fortgeschrittene Analysetechniken mit Python in Excel. Zum Auftakt machen Sie sich mit Matplotlib vertraut und lernen, verschiedene Darstellungsformen von einfachen Liniendiagrammen bis hin zu komplexen 3D-Diagrammen umzusetzen und anzupassen. Anschließend widmen wir uns Seaborn, einer weiteren wichtigen Python-Bibliothek für Datenvisualisierung. Sie erfahren, wie Sie unter anderem Boxplots, Violinplots, Histogramme und Heatmaps in Excel erstellen.Darüber hinaus betrachten wir reguläre Ausdrücke sowie die Integration von Power Query und Python zur erweiterten Datenmanipulation. Zum Schluss erkunden wir die Möglichkeiten der statistischen Analyse und des maschinellen Lernens mit Python in Excel. Dabei berechnen Sie Korrelationen und wenden lineare Regression sowie Clustering-Techniken an, um Muster in Ihren Daten zu identifizieren.Entdecken Sie die Synergien von Python und Excel in unserer zweiteiligen Kursserie:Python in Excel für Datenmanipulation und -analysePython in Excel für Datenvisualisierung und Machine LearningLänge: 02:51 Stunden Alle Lektionen im Überblick: Vorstellung und Infos zum Kurs Herzlich willkommen zu diesem Kurs Datenvisualisierung mit Matplotlib Kapitelüberblick Einfache Plots mit Matplotlib erstellen Liniendiagramm und Konfigurationen Säulen- und Balkendiagramm Streudiagramm Kreisdiagramm 3D-Diagramm Subplot Aufgabe: Datenvisualisierung mit Matplotlib Lösung: Datenvisualisierung mit Matplotlib Quiz: Datenvisualisierung mit Matplotlib Datenvisualisierung mit Seaborn Kapitelüberblick Einführung in Seaborn Boxplot, Violinplot, Boxenplot Stripplot und Swarmplot Histplot, Displot, Jointplot, KDE Scatterplot und Pairplot KDE-Plot und Jointplot Heatmap und Clustermap FacetGrid Aufgabe: Visualisierungen mit Seaborn Lösung: Visualisierungen mit Seaborn Quiz: Datenvisualisierung mit Seaborn Fortgeschrittene Methoden Kapitelüberblick Reguläre Ausdrücke: E-Mails Reguläre Ausdrücke: Währungen Reguläre Ausdrücke: Zahlenwerte Power Query und Python Quiz: Fortgeschrittene Methoden Statistik und Machine Learning Kapitelüberblick Deskriptive Statistik Pearson-Korrelation berechnen Kategoriale Korrelation Lineare Regression als Modell trainieren Prognosen mit dem Modell erstellen Clustering: Datenvorbereitung, Centroids und Cluster Labels Clustering: Visualisierung und Interpretation Quiz: Statistik und Machine Learning Abschluss Fazit und Kursabschluss Über den Trainer:Fabio Basler hat schon zu Beginn seines Studiums eine große Leidenschaft für die Methoden der Statistik und Data Science entwickelt. Über mehrere Semester hinweg konnte er als Tutor zahlreiche Studierende erfolgreich auf ihre Prüfungen und den Berufsalltag vorbereiten. Fabio Basler arbeitet als Datenanalyst in einem großen Industriekonzern. Mit großer Freude am Unterrichten gibt er sein Wissen in Online-Kursen und Seminaren weiter.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt. Sie können den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquizzes zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Microsoft Fabric – Synapse Data Warehouse
Data Warehousing ist ein zentraler Bestandteil moderner Datenlösungen und essenziell für die Analyse großer Datenmengen. In diesem Kurs lernen Sie die wichtigsten Funktionen und Werkzeuge von Synapse Data Warehouse in Microsoft Fabric kennen. Der Kurs startet mit den theoretischen Grundlagen des Data Warehouses einschließlich der Unterscheidung zum Lakehouse. Anschließend führt Sie Data Engineer Emil Vinčazović mit praktischen Anleitungen Schritt für Schritt durch den Aufbau eines eigenen Data Warehouses. Dazu gehören die Nutzung von Visual Query, das Anlegen von Tabellen mit T-SQL und die Datenintegration über Dataflows und Pipelines. Falls Sie neu sind in der Welt des Data Warehousing oder Ihre Fähigkeiten im Umgang mit Microsoft Fabric und Synapse Data Warehouse vertiefen möchten, ist dieser Kurs für Sie ideal. Dieser Kurs ist Teil einer Serie über Microsoft Fabric, in der Emil Vinčazović das Tool und dessen Einsatzmöglichkeiten praxisorientiert vorstellt: Einstieg in Microsoft FabricMicrosoft Fabric – Data FactoryMicrosoft Fabric – Synapse Data EngineeringMicrosoft Fabric – Synapse Data WarehouseMicrosoft Fabric – Synapse Data ScienceMicrosoft Fabric – Synapse Real-Time IntelligenceMicrosoft Fabric – Power BI (erscheint in Kürze) Länge: 00:49 Stunden Alle Video-Lektionen im Überblick: Herzlich willkommen zu diesem Kurs Synapse Data Warehouse in Microsoft Fabric Kapitelüberblick Was ist Synapse Data Warehouse in Fabric? Theorie: Data Warehouse Mirroring in Synapse Data Warehouse Data Warehouse vs. Lakehouse Quiz: Synapse Data Warehouse in Microsoft Fabric Praxisbeispiel: Aufbau eines Data Warehouse Kapitelüberblick Tabellen anlegen mit T-SQL Data Ingestion mit Dataflow und Pipeline Visual Query Views erstellen Download eines SQL Database Project Mirroring einer Azure SQL-Datenbank Quiz: Praxisbeispiel: Aufbau eines Data Warehouse Abschluss Fazit und Kursabschluss Über den Trainer:Emil Vinčazović ist als Data Engineer und Data Scientist bei der arelium GmbH tätig. Seine Schwerpunkte liegen im Bereich der Ökonometrie und der Künstlichen Intelligenz. In seinen Kundenprojekten arbeitet er hauptsächlich mit Azure Synapse, Azure Databricks, Azure Machine Learning Studio und seit dessen Veröffentlichung auch mit Microsoft Fabric. Seine Expertise in diesen Bereichen gibt er auch auf Fachkonferenzen und in Workshops weiter. Zusätzlich betreibt er den YouTube-Kanal des Unternehmens, wo er Tutorials zu aktuellen Themen rund um cloudbasierte Technologien produziert.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Microsofts-Cloud-Security: Lücken und Fehler mit SCUBA selbst finden und beheben (heise Security Webinar:-Aufzeichnung)
heise Security Webinar: Microsofts-Cloud-Security: Lücken und Fehler mit SCUBA selbst finden und beheben (Webinar-Aufzeichnung aus Dezember 2024)ScubaGear ist ein kostenloses Security-Tool der US-Sicherheitsbehörde CISA, mit dem man seine eigene Microsoft-Cloud-Instanz selbst auditieren kann. Es deckt verbreitete Konfigurationsfehler, Policy-Verstöße und andere Sicherheitsprobleme systematisch auf.Das Webinar erklärt das Konzept und die Funktionsweise des Tools; es zeigt, wie man es selbst nutzen kann und sollte, um die Sicherheit seines M365-Tenants zu verbessern. Dazu gehört auch, wie man das US-amerikanische Tool in einem deutschen beziehungsweise europäischen Kontext sinnvoll einsetzt. Der Referent Tim Mittermeier erläutert dazu verschiedene Angriffsprimitive und -verfahren, die Angreifer nutzen, um sich Zugriff auf Cloud-Infrastrukturen zu verschaffen und Privilegien zu erhöhen. Darauf aufbauend erklärt er mit praktischen Beispielen, wie man solche Schwachstellen in Microsoft Entra ID und M365 mit ScubaGear – und anderen, vergleichbaren Werkzeuge – gezielt aufspüren kann.Abschließend gibt er Tipps zur Härtung der Entra-Mandanten und M365-SaaS-Applikationen. Administratoren und Sicherheitsverantwortliche erhalten damit direkt umsetzbare Hilfestellung bei der sicheren Konfiguration ihres M365-Tenants.Themenschwerpunkte Secure Cloud Business Applications (SCuBA) Project und ScubaGearMicrosoft Azure, Entra ID und M365Angriffe auf und Absicherung von Cloud-UmgebungenSelbstauditierung und Härtung
KI im Unternehmen technisch und rechtlich sicher einsetzen (Webinar-Aufzeichnung)
KI im Unternehmen technisch und rechtlich sicher einsetzen – Externe und lokale Lösungen (Webinar Aufzeichnung aus Dezember 2024)Dieses Webinar ist ein Spezialangebot des Fachdienstes heise KI PRO. Der Fachdienst hat es sich zum Ziel gesetzt, im unübersichtlichen und dynamischen Bereich generativer Ki Unternehmen Orientierung und Handlungsempfehlungen zu geben. In diesem Webinar klären wir, welche KI-Modelle für welchen Zweck geeignet sind, wann extern gehostete KI-Modelle sinnvoll sind und wann ich eher lokale Lösungen in Betracht ziehen sollte. Wir stellen die verschiedenen Betriebsvarianten vor, von den großen KI-Modellen von OpenAI und Anthropic über in Europa gehostete Modelle bis hin zu lokaler KI auf dem eigenen Rechner oder Server. Wir beschäftigen uns mit den Vor- und Nachteilen dieser Lösungen inklusive der Kosten und zeigen rechtliche Rahmenbedingungen auf, sowohl was Inhalte, also das Urheberrecht, als auch Datenschutz angeht. Außerdem werden wir einfache lokale KI-Modelle im abgeschirmten lokalen Modus auf einem PC demonstrieren und auch Themen wie RAG und Fine Tuning ansprechen. Am Ende des Webinars können Teilnehmende eine fundierte Entscheidung treffen, ob Sie einfach und mit vorhanden Cloud-Modellen ins KI-Zeitalter starten, oder ob eine umfangreiche lokale Installation notwendig ist. Die Themen im ÜberblickKI-Modelle und AnwendungsfälleKI im Unternehmen: Zahlen aus der Praxis zur Effizienz mit Text-KIExkurs: KI und UrheberrechtExtern gehostete KI-Modelle: Überblick, Vor- und Nachteile, KostenExtern, aber selbst gehostete KI-Modelle: Überblick, Vor- und Nachteile, KostenLokal gehostete KI-Modelle: Überblick, Vor- und Nachteile, KostenAdd-on: RAG – Recherche mit KI in eigenen Daten & ChatbotsAdd-on: NPU – Was können NPUs in neuen KI-PCs?Welche Betriebsvariante ist für mich geeignet?Datenschutz, Vertraulichkeit und KI-Policy: Was sollte ich rechtlich beachten?Zielgruppe Dieses Webinar richtet sich vor allem an Entscheider und Innovatoren im Unternehmen, die Orientierung dazu benötigen, welche KI-Modelle sie auf welche Weise in die Unternehmensprozesse einbinden können. Generell richten sich die Webinare des Fachdienstes heise KI PRO an alle, die KI im Unternehmen produktiv und jenseits von Experimenten einsetzen wollen, praxisnahe Orientierung benötigen und einen aktuellen, klaren und ehrlichen Blick auf die (Un-)Möglichkeiten generativer KI bekommen wollen. VoraussetzungenFür die Teilnahme an diesem Webinar sind keine besonderen Vorkenntnisse erforderlich.
Linux-Systeme absichern – Teil 2
Unsere zweiteilige Kursserie vermittelt wesentliche Werkzeuge und Konzepte, um Linux-Systeme effektiv abzusichern. Anhand dreier gängiger Distributionen (Ubuntu, openSUSE und Rocky Linux) lernen Sie, Sicherheitsprobleme in Linux zu diagnostizieren und zu beheben.In diesem zweiten Teil unserer Serie zeigt der IT-Sicherheitsexperte Tom Wechsler, wie Sie Benutzerkonten auf einem Linux-System verwalten und ein zentrales Identitätsmanagementsystem mit openLDAP und SSSD umsetzen.Darüber hinaus richten Sie HTTPS auf einem Apache-Webserver ein, um sichere Verbindungen zu gewährleisten, und setzen einen openSSL-Zertifikatserver auf, um eigene SSL-/TLS-Zertifikate zu generieren und zu verwalten. Nicht zuletzt erlernen Sie Techniken und Best Practices zum Schutz von Linux-Systemen und machen sich mit den beiden Tools Firewalld und UFW (Uncomplicated Firewall) vertraut, die es ermöglichen, einfache, aber effektive Firewall-Regeln zu implementieren und damit Netzwerkzugriffe zu kontrollieren.Die erfolgreiche Kursteilnahme setzt gute Erfahrungen in der Linux-Administration sowie dem Umgang mit der Shell und einer virtuellen Testumgebung voraus.Länge: 05:10 Stunden Alle Video-Lektionen im Überblick: Vorstellung und ein Blick in die Testumgebung Herzlich willkommen zu diesem Kurs Meine Testumgebung Lokale Benutzer verwalten Kapitelüberblick Lokale Konten in Linux adduser oder useradd Konten erstellen Konten anpassen und entfernen Shadow-Datei verstehen Authentifizierung verstehen Arbeiten mit dem Befehl awk Benutzerkennwörter verwalten Arbeiten mit Gruppen in Linux Gruppenkennwörter und Administratoren Quiz: Lokale Benutzer verwalten HTTPS mit dem Apache-Webserver implementieren Kapitelüberblick Apache Webserver installieren Selbstsigniertes Zertifikat erstellen default-ssl.conf-Datei anpassen Redirect von HTTP auf HTTPS Zertifikat mit openSSL untersuchen Quiz: HTTPS mit dem Apache-Webserver implementieren openSSL-Zertifikatserver implementieren Kapitelüberblick Vertrauen und Zertifikate Aufbau einer internen Zertifizierungsstelle Erstellen einer Zertifikatsignierungsanforderung Signieren der Zertifikatsignierungsanforderung Ubuntu und Apache anpassen Quiz: openSSL-Zertifikatsserver implementieren Identitätsmanagement mit openLDAP und SSSD implementieren Kapitelüberblick Installation von openLDAP Benutzerobjekt in openLDAP hinzufügen StartTLS in openLDAP konfigurieren sssd im Ubuntu-System konfigurieren sssd im Rocky-System konfigurieren Quiz: Identitätsmanagement mit openLDAP und SSSD implementieren Linux-Systeme härten Kapitelüberblick Einführung in die Defense-in-Depth-Strategie Nicht benötigte Dienste entfernen ICMP mit sysctl deaktivieren Letzte Anmeldung und Kennwortänderung faillock konfigurieren Quiz: Linux-Systeme härten Firewalls mit firewalld implementieren Kapitelüberblick Einführung in Host Firewalls Firewall-Grundlagen Dienste entfernen und hinzufügen Der internen Zone eine Source hinzufügen Benutzerdefinierte XML-Datei erstellen Fail2ban installieren und konfigurieren Quiz: Firewalls mit firewalld implementieren Firewalls mit UFW implementieren Kapitelüberblick Einführung in die Uncomplicated Firewall (UFW) SSH-Tuning SSH-Konfiguration erneut anpassen HTTP-Zugriff erlauben Zurücksetzen der UFW Quiz: Firewalls mit UFW implementieren Abschluss GitHub Fazit und Kursabschluss Über den Trainer:Tom Wechsler ist seit mehr als 20 Jahren professionell in der Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt der Informatik anhand von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure, Microsoft 365, Windows Server und Active Directory.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Synchronisation von Identitäten: API-Driven Provisioning und weitere Synchronisierungstechnologien
Dieser Kurs ist Teil einer Serie, die sich mit Technologien zur Identitätssynchronisierung beschäftigt. Dabei bauen wir anhand praktischer Anwendungsfälle und typischer Anforderungen eine hybride Beispielinfrastruktur auf, in der verschiedene Synchronisationstools zum Einsatz kommen.In komplexen IT-Umgebungen verlangt die Identitätsprovisionierung mitunter einen programmiertechnischen Ansatz, um die Identitäten flexibel und zielgerichtet zu verwalten. Als Lösung bietet sich in Entra ID die API-gesteuerte eingehende Bereitstellung an, der sich dieser Kurs ausführlich widmet. Diese Technologie ermöglicht es, Benutzerinformationen automatisiert über eine zentrale API-Schnittstelle zu provisionieren. Dabei können die Daten aus unterschiedlichen Quellen stammen und individuell aufbereitet werden, bevor sie an den API-Endpunkt gesendet werden. In diesem Kurs werden Sie in die Funktionsweise und Einsatzmöglichkeiten von API-Driven Provisioning eingeführt und erfahren, wie Sie diese Technologie in Ihre bestehende IT-Infrastruktur einbetten können, um spezifische Unternehmensanforderungen abzubilden. Anhand von Praxisbeispielen lernen Sie, Benutzerdaten in Form eines SCIM-Payloads (System for Cross-Domain Identity Management) mittels PowerShell an einen API-Endpunkt zu übermitteln und eine Provisionierung in Richtung einer SaaS-Enterprise-Anwendungen durchzuführen, um etwa Rollen oder Lizenzen zuzuweisen.Die Kursserie setzt sich aus folgenden Teilen zusammen:Entra Connect SyncEntra Cloud SyncAPI-Driven Provisioning und weitere SynchronisierungstechnologienIdentity Lifecycle ManagementCross-Tenant SynchronisationLänge: 00:57 StundenAlle Video-Lektionen im Überblick: API-Driven Provisioning und weitere Synchronisierungstechnologien Herzlich willkommen zu diesem Kurs Übersicht und Einstieg in den Kurs Erklärung der praktischen Beispiele Umsetzung des Praxisbeispiels Abschluss und Fazit des Praxisbeispiels Enterprise App mit Provisioning einrichten Quiz: API-Driven Provisioning und weitere Synchronisierungstechnologien Fazit und Kursabschluss Über den Trainer:Klaus Bierschenk ist seit über 20 Jahren in der IT-Branche tätig und wirkt schon lange in internationalen Identity- und Security-Projekten mit. Als Technologieberater bei CGI Deutschland liegt sein Schwerpunkt auf hybriden Themen. Dabei ist seine Begeisterung für Microsoft-Technologien ungebrochen. Klaus Bierschenkt berät IT-Betreiber bei Herausforderungen im Kontext von Microsoft Active Directory und Microsoft Entra ID. Regelmäßig tritt er als Referent in der Microsoft Azure Community auf, zudem schreibt er in seinem Technik-Blog „NothingButCloud“ und publiziert Fachartikel.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Linux-Systeme absichern – Teil 1
Unsere zweiteilige Kursserie vermittelt wesentliche Werkzeuge und Konzepte, um Linux-Systeme effektiv abzusichern. Anhand dreier gängiger Distributionen (Ubuntu, openSUSE und Rocky Linux) lernen Sie, Sicherheitsprobleme in Linux zu diagnostizieren und zu beheben.Dieser erste Teil startet mit der Einführung in das klassische Linux-Berechtigungsmodell. Sie erfahren, weshalb Standardberechtigungen keinen hinreichenden Schutz bieten und es zusätzlicher Absicherungsmechanismen bedarf. Aufbauend darauf entdecken Sie die Möglichkeiten von Access Control Lists (ACLs), die eine präzisere Steuerung von Zugriffsrechten ermöglichen.Ein zentraler Bestandteil des Kurses ist die Arbeit mit SELinux und AppArmor, zwei sogenannten Mandatory-Access-Control-, kurz MAC-Systemen. Während SELinux auf Sicherheitsrichtlinien basiert, arbeitet AppArmor mit Profilen, um Berechtigungen feingranular zu definieren. Zum Abschluss erfahren Sie, wie Sie in Linux den Fernzugriff per Secure Shell (SSH) sicher konfigurieren und den Umgang mit erhöhten Rechten meistern, um administrative Aufgaben durchzuführen.Die erfolgreiche Kursteilnahme setzt gute Erfahrungen in der Linux-Administration sowie dem Umgang mit der Shell und einer virtuellen Testumgebung voraus.Länge: 05:36 Stunden Alle Video-Lektionen im Überblick: Vorstellung und ein Blick in die Testumgebung Herzlich willkommen zu diesem Kurs Meine Testumgebung Warum Linux-Systeme absichern und schützen? Kapitelüberblick Standard-Verzeichnisberechtigungen des Webservers Auch Dokumentationen sind nicht immer perfekt Zertifikate und das Betriebssystem Quiz: Warum Linux-Systeme sichern und schützen? Dateimodus und Berechtigungen verstehen Kapitelüberblick Metadaten auflisten und verstehen Einführung in Linux-Standardberechtigungen umask und Standardberechtigungen Mit chmod Berechtigungen anpassen Erweiterte Berechtigungen Dateibesitzer ändern Standardberechtigungen sind nicht kumulativ Ausführbares Recht bei einem Verzeichnis Quiz: Dateimodus und Berechtigungen verstehen Spezielle Dateiberechtigungen verwalten Kapitelüberblick Einführung in Spezialberechtigungen und Verzeichnisstruktur erstellen Mit find Spezialberechtigungen untersuchen Sticky Bit in Aktion SGID-Bit konfigurieren Berechtigungen für den Apache Webserver anpassen Spezialberechtigungen bei Built-in-Befehlen Linux-Fähigkeiten (Capabilities) Quiz: Spezielle Dateiberechtigungen verwalten Dateimodus mit Access Control Lists (ACLs) erweitern Kapitelüberblick Grenzen der Linux-Standardberechtigungen ACL-Unterstützung prüfen Default ACLs konfigurieren ACLs für bestehende Inhalte konfigurieren Arbeiten mit ACLs ACLs sichern und wiederherstellen Quiz: Dateimodus mit Access Control Lists (ACLs) erweitern Security Enhanced Linux (SELinux) implementieren Kapitelüberblick Einführung in SELinux SELinux Mode ändern SELinux Booleans einsetzen SELinux Context Neues Homeverzeichnis einrichten SELinux und Apache mit Port 1000 SELinux und Apache mit neuem Standardverzeichnis Quiz: Security Enhanced Linux (SELinux) implementieren Arbeiten mit AppArmor Kapitelüberblick AppArmor in openSUSE AppArmor Profile Python-Skript erstellen AppArmor-Profil mit Python-Skript generieren Quiz: Arbeiten mit AppArmor SSH-Server und -Verbindungen verwalten Kapitelüberblick Einführung in Secure Shell (SSH) SSH-Authentifizierungsmethoden verstehen Mit der Datei known_hosts arbeiten Erstellen einer config-Datei Mit einer zentralen known_hosts-Datei arbeiten SSH-Schlüsselpaar erstellen SSH Certficate Authority (CA) einrichten Serverschlüssel mit der CA signieren Quiz: SSH-Server und -Verbindungen verwalten Erhöhte Berechtigungen in Linux Kapitelüberblick su (Substitute User) sudo für Bob einrichten und testen Anderen Editor verwenden polkit (früher: PolicyKit) einsetzen Quiz: Erhöhte Berechtigungen in Linux Abschluss GitHub Fazit und Kursabschluss Über den Trainer:Tom Wechsler ist seit mehr als 20 Jahren professionell in der Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt der Informatik anhand von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure, Microsoft 365, Windows Server und Active Directory.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
BIDAC-Framework: Erfolgsfaktoren digitaler Geschäftsmodelle
Auf digitalen Märkten entscheiden spezifische Kriterien über Erfolg oder Misserfolg von Innovationen und Geschäftsmodellen. Dieser Kurs bietet Ihnen einen Einblick in die Regeln und Mechanismen der digitalen Transformation. Mit dem Binary Innovation Development Accelerator Concept, kurz BIDAC, erhalten Sie ein praxiserprobtes Instrument, um digitale Geschäftsmodelle systematisch zu analysieren, zu bewerten und weiterzuentwickeln.Prof. Dr. Andreas Moring, Experte für Digitalwirtschaft, Innovation und KI, stellt die 15 Erfolgsfaktoren des BIDAC-Frameworks vor und erklärt Ihnen, wie Sie diese als Leitfaden zur Entwicklung und Optimierung eigener Geschäftsideen nutzen können. Darüber hinaus bietet das BIDAC wertvolle Unterstützung bei der Bewertung externer Produkte und Partnerschaften, was es besonders nützlich für Investoren, Inkubatoren und Unternehmen macht, die auf digitalen Märkten erfolgreich agieren wollen.Länge: 01:10 StundenAlle Video-Lektionen im Überblick: BIDAC-Framework: Erfolgsfaktoren digitaler Geschäftsmodelle Herzlich willkommen zu diesem Kurs Wieso Unternehmen und Investoren gute digitale Geschäftsmodelle erkennen müssen Digitale Transformation und Veränderungen in der Wertschöpfung Wie das BIDAC-Framework funktioniert BIDAC-Kriterien 1 bis 3 BIDAC-Kriterien 4 bis 6 BIDAC-Kriterien 7 bis 9 BIDAC-Kriterien 10 bis 12 BIDAC-Kriterien 13 bis 15 Wo und wie sich das BIDAC-Framework einsetzen lässt Quiz: BIDAC-Framework – Erfolgsfaktoren digitaler Geschäftsmodelle Fazit und Kursabschluss Über den Trainer:Nach dem Studium, das er unter anderem in Norwegen und Ungarn absolvierte, startete Andreas Moring seine Laufbahn in der Medienbranche beim Axel-Springer-Verlag. Erfahrungen sammelte er als Consultant bei einer Beratergruppe, bevor er mit der Gründung eigener Digitalunternehmen für Plattform- und App-Entwicklung startete. Tätig ist Andreas Moring heute als Professor für Digitalwirtschaft, Innovation und KI an der International School of Management (ISM) in Hamburg. Dazu hat er das Institut JuS.TECH für KI und Nachhaltigkeit gegründet, das er auch leitet. Er ist zudem Co-Gründer der JuS.TECH AG und wirkt als Ambassador für Mensch-KI-Kooperation am Artificial Intelligence Center (ARIC) in Hamburg mit.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Python in Excel für Datenmanipulation und -analyse
Die Integration von Python in Microsoft Excel eröffnet eine neue Dimension der Datenanalyse und -verarbeitung und ermöglicht es, die Vorteile der leistungsstarken Programmiersprache Python direkt in Ihrer vertrauten Excel-Umgebung zu nutzen.Dieser Kurs bietet eine fundierte Einführung in die Datenaufbereitung und -auswertung in Excel mithilfe von Python. Zunächst erklärt Ihnen der Data-Science-Experte Fabio Basler, welche Python-Bibliotheken Sie dafür benötigen, wie Sie diese importieren und wie Sie Fehlermeldungen verstehen und beheben. Zudem lernen Sie die Berechnungsreihenfolge von Python-Funktionen in Excel kennen und steuern, um korrekte Ergebnisse zu erzielen. Fabio Basler beleuchtet auch das Thema Datenschutz und zeigt Ihnen nützliche Tastenkombinationen, die Ihnen die Arbeit mit Python in Excel erleichtern.Anschließend tauchen Sie tief in die Datenanalyse und -manipulation mit Pandas ein. Sie lernen, wie Sie Data Frames einsetzen, Daten filtern, gruppieren, aggregieren und verknüpfen sowie mit fehlenden Werten umgehen. Praktische Übungsaufgaben zur Anwendung und Festigung des Gelernten runden diesen Kurs ab.Entdecken Sie die Synergien von Python und Excel in unserer zweiteiligen Kursserie:Python in Excel für Datenmanipulation und -analysePython in Excel für Datenvisualisierung und Machine LearningLänge: 03:16 Stunden Alle Lektionen im Überblick: Vorstellung und Infos zum Kurs Herzlich willkommen zu diesem Kurs Einführung Kapitelüberblick Installation von Microsoft Excel Tipps für den Excel-Start Python in Excel aktivieren Python-Schnellstart in Excel Symbolleiste für den Schnellzugriff und Registerkarte Theorie: Welche Möglichkeiten bietet das Feature? Quiz: Einführung Python in Excel unter der Haube Kapitelüberblick Wie funktioniert Python in Excel? Initialisierung: Welche Python-Bibliotheken sind standardmäßig integriert? Python-Version überprüfen Fehlermeldungen verstehen Programmbibliotheken importieren Besondere Tastenkombinationen Datenschutz Berechnungsreihenfolge Quiz: Python in Excel unter der Haube Explorative Datenanalysen mit Pandas Kapitelüberblick Vorstellung der Projektdaten und Problemstellungen Mit Data Frames arbeiten Einfache Analysen Spalten und Zeilen analysieren Indizierung und Umbennenungen Indexing mit loc und iloc Slicing mit loc und iloc Spalten berechnen Aufgabe: Explorative Datenanalyse mit Pandas Lösung: Explorative Datenanalyse mit Pandas Quiz: Explorative Datenanalysen mit Pandas Fortgeschrittene Datenmanipulation mit Pandas Kapitelüberblick Daten sortieren Daten filtern mit filter Datenfilterung über Kriterien Filterung mit between und where Daten aggregieren und gruppieren Daten verknüpfen: Joins und Merges Umgang mit fehlenden Daten (NULL) Aufgabe: Fortgeschrittene Datenanalysen mit Pandas Lösung: Fortgeschrittene Datenanalysen mit Pandas Quiz: Fortgeschrittene Datenmanipulation mit Pandas Abschluss Fazit und Kursabschluss Über den Trainer:Fabio Basler hat schon zu Beginn seines Studiums eine große Leidenschaft für die Methoden der Statistik und Data Science entwickelt. Über mehrere Semester hinweg konnte er als Tutor zahlreiche Studierende erfolgreich auf ihre Prüfungen und den Berufsalltag vorbereiten. Fabio Basler arbeitet als Datenanalyst in einem großen Industriekonzern. Mit großer Freude am Unterrichten gibt er sein Wissen in Online-Kursen und Seminaren weiter.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt. Sie können den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquizzes zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Entra ID – Neuerungen in Q3/2024
Microsoft entwickelt seinen cloudbasierten Identitäts- und Zugriffsverwaltungsdienst Entra ID (ehemals Azure Active Directory) kontinuierlich weiter, um den wachsenden Anforderungen gerecht zu werden. In diesem Update präsentiert Ihnen der IT-Experte Klaus Bierschenk anhand praktischer Beispiele ausgewählte Neuerungen aus dem dritten Quartal 2024. Dabei konzentriert er sich auf hybride Szenarien und Features, die großen Nutzen für Ihre Arbeit haben und die Sicherheit Ihres Tenants erhöhen – Stichwort: Zero Trust.Auch das dritte Quartal hält zahlreiche nützliche Änderungen bereit. Wir starten mit Microsoft Entra Internet Access, das als Teil der Entra Suite die Steuerung des Zugriffs auf Webseiten durch Conditional Access Policies erlaubt, und betrachten die vielfältigen Anwendungsmöglichkeiten dieser leistungsstarken Funktion. Der neue Migrationsassistent für Active-Directory-Verbunddienste (AD FS) erleichtert den Wechsel zu Entra ID. Erfahren Sie, welche Gründe für die Weiternutzung von AD FS sprechen und wann sich eine Migration empfiehlt.Mit der Erweiterung der Workflows für Access Packages ist es Führungskräften nun möglich, im Namen ihrer Teammitglieder Zugriffsanforderungen zu stellen. Diese Funktion ist besonders hilfreich bei Neueinstellungen und erleichtert den Onboarding-Prozess.Seit Oktober 2024 ist im Entra Admin Center die Multi-Faktor-Authentifizierung (MFA) für Nutzerkonten mit administrativen Befugnissen verpflichtend. Ziel dieser Maßnahme ist die Erhöhung der Sicherheit. Klaus Bierschenk erklärt Ihnen, was es dabei zu beachten gibt.Unser quartalsweise erscheinendes Update informiert Sie über die neuesten Änderungen in Entra ID und bringt Sie auf den aktuellen Stand. Also bleiben Sie dran!Länge: 00:49 StundenAlle Video-Lektionen im Überblick: Entra ID – Neuerungen in Q3/2024 Herzlich willkommen zu diesem Kurs Einführung und Übersicht über die Neuerungen Grundlegendes zu Microsoft Entra Internet Access Beispiel zu Entra Internet Access AD-FS-Migrationsassistent Zugriffspakete für andere Mitarbeiter anfordern MFA-Pflicht für Admin-Portale Quiz: Entra ID – Neuerungen in Q3/2024 Über den Trainer:Klaus Bierschenk ist seit über 20 Jahren in der IT-Branche tätig und wirkt schon lange in internationalen Identity- und Security-Projekten mit. Als Technologieberater bei CGI Deutschland liegt sein Schwerpunkt auf hybriden Themen. Dabei ist seine Begeisterung für Microsoft-Technologien ungebrochen. Klaus Bierschenkt berät IT-Betreiber bei Herausforderungen im Kontext von Microsoft Active Directory und Microsoft Entra ID. Regelmäßig tritt er als Referent in der Microsoft Azure Community auf, zudem schreibt er in seinem Technik-Blog „NothingButCloud“ und publiziert Fachartikel.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
heise security XXL-Webinar: Security & IoT im Unternehmenseinsatz - wie kann das gehen? (Webinar-Aufzeichnung)
heise security XXL-Webinar: "Security & IoT im Unternehmenseinsatz - wie kann das gehen? ", im heise shop als Aufzeichnung der Live-Veranstaltung aus Oktober 2024.Egal ob Multifunktionsdrucker, Überwachungskameras oder WLAN-Access-Point – Geräte mit Internet-Anbindung sind aus dem Unternehmenseinsatz kaum wegzudenken. Neben dem unbestreitbaren Nutzen stellen sie jedoch ein oftmals unterschätztes Risiko für die “herkömmliche” IT der Unternehmen dar. Diese Gefahren besser zu verstehen, sie in konkreten Fällen reell einzuschätzen und sie schließlich auch vernünftig zu adressieren – dabei hilft dieses Webinar, das sich speziell an Sicherheitsverantwortliche und Admins richtet. Dazu stellen die Referenten im ersten Teil dieses dreistündigen XXL-Webinars die typischen Schwachstellen von IoT-Geräten vor. Was gar nicht so trivial ist, denn IoT-Geräte zeichnen sich durch eine breite Palette physikalischer Schnittstellen, Protokolle und Softwareanwendungen aus. Darüber hinaus sind sie oft in größere (Cloud-)Ökosysteme eingebunden und kommen an den unterschiedlichsten Standorten zum Einsatz. Dann geht es darum, wie man die Gefahren, die von einem konkreten Gerät möglicherweise ausgehen, sinnvoll evaluieren kann – möglichst auch ohne professioneller Pen-Tester zu sein. Sprich: Wie kann man sich auch ohne detaillierte Untersuchung, einen ersten Eindruck der Sicherheit eines solchen Gerätes verschaffen? Und das alles mündet schlussendlich in Konzepte und Vorgehensweisen, die die zentrale Frage dieses Webinars beantworten: Wie lassen sich potenziell unsichere Geräte überhaupt verantwortungsvoll betreiben? Die beiden Referenten Dennis Heinze und Frieder Steinmetz schöpfen dabei aus Ihrem Fundus langjähriger Erfahrung im Bereich Pen-Testing und IoT-Hacking, die sie in diesem kompakten Webinar anschaulich und praxisrelevant aufbereiten. Damit können Sie dann Grundrisiken bei der Integration von IoT Geräten erkennen, in Kaufentscheidungen einbeziehen und auf architektureller Ebene adressieren. Das bringt das Webinar:Grundverständnis IoT-Risiken und Schwachstellen im Unternehmensumfeld – sowohl technisch als auch organisatorisch Einbeziehung von Risiken in Kaufentscheidungen Checkliste zum Erkennen von Risiken bei der IoT-Integration Architektonische Ansätze zur Risikobewältigung Konzepte für verantwortungsbewussten Betrieb unsicherer GeräteZielgruppeAdmins und allgemein Sicherheitsverantwortliche in Unternehmen
Objektorientierte Programmierung in PHP
PHP (Hypertext Preprocessor) ist nicht nur eine der meistgenutzten Sprachen für die Webentwicklung, sondern bietet auch umfassende Unterstützung für die objektorientierte Programmierung (OOP). OOP ist ein Paradigma, das darauf abzielt, Software durch den Einsatz von Klassen und Objekten modularer und flexibler zu gestalten.In diesem Kurs haben Sie die Möglichkeit, Ihr Wissen in PHP zu erweitern und tief in die Konzepte und Techniken der OOP einzutauchen. Sie lernen, wie Sie Klassen und Objekte erstellen, die Prinzipien der Vererbung und des Polymorphismus anwenden und Ihren Code so strukturieren, dass er besser wartbar und erweiterbar wird. Für den Aufbau unserer Entwicklungsumgebung verwenden wir kostenfrei verfügbare und plattformunabhängige Tools: den Webserver XAMPP und Visual Studio Code. Der Kurs ist praxisorientiert und beinhaltet zahlreiche Übungen, die Ihnen dabei helfen, das Gelernte in die Praxis zu übersetzen. Damit bietet dieser Kurs eine fundierte Einführung in die objektorientierte Entwicklung mit PHP und vermittelt Ihnen praktische Kenntnisse, die es Ihnen ermöglichen, robuste, modulare und skalierbare PHP-Webanwendungen zu entwickeln, die den Anforderungen moderner Softwareentwicklung entsprechen. Länge: 03:26 Stunden Alle Video-Lektionen im Überblick: Herzlich willkommen zu diesem Kurs Einführung in objektorientierte Programmierung (OOP) Kapitelüberblick OOP: Vorteile, Aufbau, Einsatzmöglichkeiten Quiz: Einführung in objektorientierte Programmierung Vorbereitungen für den richtigen Einstieg Kapitelüberblick Installation eines Webservers (XAMPP) Installation von Visual Studio Code (VS Code) VS Code: Aufbau und wichtige Tastenkürzel Einstieg in die objektorientierte Entwicklung mit PHP Kapitelüberblick Klassen definieren und instanziieren Constructor-Funktion in PHP-Klassen Parameter und Funktionen mit Zugriffsmodifikatoren Aufgabe: Fahrzeug-Klasse erstellen mit Zustandsprüfung Quiz: Einstieg in die objektorientierte Entwicklung mit PHP Lösungsansatz "eine Klasse = eine Datei" Kapitelüberblick Klassen in Dateien aufteilen Namespaces und Uses Klassen: Autoloading Autoloader PSR-4 mit Verwendung von Namespaces Aufgabe: Fahrzeug-Klassen mit Autoloader Quiz: Lösungsansatz "eine Klasse = eine Datei" Abstraktion, Vererbung und Schnittstellen Kapitelüberblick Klassenvererbung Abstraktion (Abstract Classes) Schnittstellen in PHP (Interfaces) Aufgabe: Fahrzeugkonzept finalisieren Quiz: Abstraktion, Vererbung und Schnittstellen Fehlerbehandlung Kapitelüberblick Try & Catch Handling in PHP Eigene Fehlermeldungen schreiben Aufgabe: Eigenes Fehlerkonzept bauen Quiz: Fehlerbehandlung Abschluss Fazit und Kursabschluss Über den Trainer:Niklas Raczek hat bereits im Schulalter gelernt, mit Java zu programmieren, und mit 16 Jahren Projekte für Siemens und andere namhafte Firmen umgesetzt. Während seines Studiums der Wirtschaftsinformatik startete er seine Selbständigkeit und hielt Softwareschulungen für Siemens in ganz Deutschland, China und Indien. Aktuell entwickelt er umfangreiche Software mit Programmiersprachen wie PHP, Python, Node.js, React.js, Next.js und mehr – als Chief Development Officer bei der Connecting Media GmbH.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
GitHub Actions und Azure Bicep – Infrastructure as Code
In diesem umfassenden Kurs entdecken Sie, wie Sie mit GitHub Actions und Azure Bicep effektiv Infrastructure-as-Code-Strategien (IaC) umsetzen können, um Ihre Infrastrukturmanagementprozesse zu modernisieren und zu automatisieren. GitHub Actions ermöglicht es Entwicklerteams, Workflows für die kontinuierliche Integration und Bereitstellung (Continuous Integration and Continuous Delivery, CI/CD) direkt aus ihrem GitHub Repository heraus zu erstellen und zu verwalten. Bicep, ein deklarativer Sprachdialekt von Azure Resource Manager (ARM), erleichtert das Schreiben und Verwalten von Cloud-Infrastrukturvorlagen.Nach dem Aufbau unserer Testumgebung befassen wir uns zunächst mit den Grundlagen von Azure ARM, Bicep und GitHub Actions, wobei Sie lernen, Workflows zu erstellen, die auf verschiedene GitHub Events reagieren. Anschließend tauchen wir tiefer in das Thema ein und erkunden fortgeschrittene Techniken zur Workflow-Optimierung, einschließlich der Verwendung von Umgebungsvariablen, Secrets und Dependency Management.Im nächsten Schritt widmen wir uns Bicep. Dabei erfahren Sie, wie Sie Bicep-Module erstellen und einsetzen, um wiederverwendbare und wartbare Infrastruktur-Templates zu entwickeln. Auch Best Practices für die Strukturierung von Bicep-Dateien schauen wir uns an.Praxisprojekte runden diesen Kurs ab. Darin setzen Sie eigene GitHub Actions Workflows auf, die Bicep Templates nutzen, um verschiedene Infrastrukturkomponenten in Azure zu deployen. Der Kurs bietet damit praktische Übungen und eine detaillierte Anleitung zu modernen IaC-Techniken, die Ihnen dabei helfen, automatisierte und skalierbare Infrastrukturbereitstellungen in Ihrer Organisation zu implementieren. Für eine erfolgreiche Kursteilnahme sollten Sie Erfahrungen im Umgang mit Git und GitHub mitbringen sowie mit den DevOps-Prinzipien und der Azure-Cloud-Infrastruktur vertraut sein.Länge: 05:12 Stunden Alle Video-Lektionen im Überblick: Herzlich willkommen zu diesem Kurs Aufbau der Testumgebung Kapitelüberblick Tools herunterladen Tools installieren VS Code Extensions installieren Anmelden bei Azure mit der Azure CLI GitHub Repository erstellen Git Config und Anmeldung Quiz: Aufbau der Testumgebung Theoretische Grundlagen – Tools und Konzepte Kapitelüberblick Azure Resource Manager (ARM) Bicep und ARM Templates Idempotent und Desired State Configuration (DSC) Einführung und Komponenten einer GitHub Action YAML-Workflow-Datei erkunden Quiz: Theoretische Grundlagen – Tools und Konzepte Anwendung der erlernten Theorie in der Praxis Kapitelüberblick ARM-Vorlage erstellen ARM-Vorlage erweitern ARM-Vorlage bereitstellen Bicep-Datei erstellen bicepconfig.json-Datei (Linting) erstellen Bicep-Datei erweitern Bicep-Datei bereitstellen Die erste GitHub Action Service Principal für die Authentifizierung erstellen Azure-Anmeldeinformationen testen Quiz: Anwendung der erlernten Theorie in der Praxis GitHub Actions Workflow erweitern Kapitelüberblick Ressourcengruppe in Azure erstellen Workflow erweitern mit der Bicep-Bereitstellung Parameter verwenden Mit Variablen arbeiten Name der Bereitstellung Namen der Actions anpassen Testen mit What-If Quiz: GitHub Actions Workflow erweitern Aufbau einer modularen Bicep-Konfiguration Kapitelüberblick Modulare Bereitstellung aufsetzen Storage.bicep-Datei erstellen Storage.bicep-Datei fertigstellen VNet.bicep-Datei erstellen VNet.bicep-Datei fertigstellen Wep-App.bicep-Datei erstellen Web-App.bicep-Datei fertigstellen Main.bicep-Datei erstellen Main.bicep-Datei fertigstellen Konvertieren von Bicep in ARM (.json) Bereitstellung der Ressourcen mit What-If testen Quiz: Aufbau einer modularen Bicep-Konfiguration GitHub Actions Workflow mit zusätzlichen Jobs erweitern Kapitelüberblick Workflow an neue Bereitstellung anpassen Validate-Jobs erstellen Deploy-Jobs erstellen GitHub-Umgebung hinzufügen und Workflow anpassen Bereitstellung genehmigen Status Badge der README-Datei hinzufügen Clean up Quiz: GitHub Actions Workflow mit zusätzlichen Jobs erweitern Abschluss GitHub Fazit und Kursabschluss Über den Trainer:Tom Wechsler ist seit mehr als 20 Jahren professionell in der Informatikbranche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gemacht, die komplexe Welt der Informatik anhand von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Tom Wechslers Schwerpunkte liegen in den Bereichen Netzwerktechnik (Cisco), Microsoft Azure, Microsoft 365, Windows Server und Active Directory.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehen (heise security Webinar-Aufzeichnung)
Webinar "NTLM: Microsofts Erbsünde und wie Admins damit sinnvoll umgehen", im heise shop als Aufzeichnung der Live-Veranstaltung aus Oktober 2024.Active Directory (AD) ist das Herzstück der meisten Unternehmensnetzwerke und bei dessen Authentifizierung spielt neben Kerberos das Protokoll Net-NTLNM immer noch eine Hauptrolle. Doch das 30 Jahre alte Protokoll ist anfällig für viele Angriffe und deshalb bei konkreten Sicherheitsvorfällen oftmals ein entscheidender Faktor. Auch wenn Microsoft bereits das Ende von Net-NTLM (kurz NTLM) angekündigt hat, wird das auch auf Jahre hinaus noch so bleiben. Deshalb müssen Admins verstehen, wo es (immer noch) zum Einsatz kommt, was das für ihre Security bedeutet und wie sie die daraus resultierenden Gefahren möglichst gering halten. Dieses zweistündige heise security Webinar erklärt die konzeptionellen Schwächen von NTLM, warum diese auch weiterhin ein Problem darstellen, wie Angreifer das konkret ausnutzen und stellt schließlich Konzepte vor, sich schrittweise von diesen Problemen zu befreien. Sie erfahren dabei, wie das Authentifizierungsprotokoll Net-NTLM unter der Haube funktioniert. Anhand von praktischen Demonstrationen und Fallbeispielen zeigt der Referent Frank Ully dann, auf welche Arten sich Angreifer im AD nicht nur in die Kommunikation einschleusen (AitM), sondern gezielt Anmeldeversuche von Benutzern und Systemen erzwingen (Coercion) – und welche verheerenden Auswirkungen Relaying gegen unterschiedliche Ziele wie Dateiserver, Domänencontroller und Zertifikatsserver hat. Anschließend präsentiert er die notwendigen Gegenmaßnahmen und erklärt auch, warum diese in der Praxis oft gar nicht so einfach umzusetzen sind. Das mündet in ein Konzept, das eigene Netz schrittweise abzusichern und dabei die trotzdem vorhandenen Restrisiken weitest möglich einzuschränken. Ob Sie ein erfahrener Sicherheitsexperte sind oder als Administrator eine gewachsene Domäne geerbt haben: Nach dem Webinar werden Sie ein nuanciertes Verständnis der aktuellen Risiken von AD-Authentifizierungsprotokollen haben und wissen, wie Sie deren Lücken effizient stopfen.
MDM/iOS in Unternehmen mit iOS 18 und watchOS 11 (Webinar-Aufzeichnung)
Webinar "MDM/iOS in Unternehmen mit iOS 18 und watchOS 11", im heise shop als Aufzeichnung der Live-Veranstaltung aus Oktober 2024.In dieser Webinar-Aufzeichnung erfahren Sie, was sich bei MDM-Funktionen, Betriebssystemupdates, Safari-Erweiterungen und der Integration des Apple Business Managers geändert hat. Sie lernen, wie Sie mit dem Apple Configurator auch Nicht-DEP-Geräte ins MDM einbinden und das neue deklarative Gerätemanagement als Alternative zum bisherigen MDM-Protokoll nutzen. Der Experte gibt zudem einen Ausblick auf geplante Änderungen und bewertet die Bedeutung von App-Marktplätzen in der EU für Ihr MDM. ZielgruppeDieses Webinar richtet sich an System- und Netzwerkadministratoren sowie IT-Verantwortliche in Unternehmen, die iOS- und iPadOS-Geräte verwalten und optimieren möchten. InhalteApple verbessert mit iOS 18, iPadOS 18 und watchOS 11 erneut die Möglichkeiten für Administratoren, iPhones und -iPads sowie die Apple Watch zentral zu konfigurieren und zu verwalten – ob als bereitgestellte Geräte oder im BYOD-Szenario. In dieser 120-minütigen Webinar-Aufzeichnung erklärt Mark Zimmermann die wichtigsten Neuerungen bei Inventarisierung, Konfiguration und Verwaltung von iOS/iPadOS-Geräten mit MDM-Systemen, Apple Business Manager und Apple Configurator. Er zeigt, wie Administratoren Betriebssystemupdates durchsetzen, Safari-Erweiterungen zuweisen oder verbieten und wie sie Google Workspace als Identitätsanbieter im ABM integrieren können. Erfahren Sie außerdem, wie sich der Mac mit dem Configurator nun auch bei Nicht-DEP-Geräten ins MDM einbinden lässt. Ein weiterer Schwerpunkt ist das neue deklarative Gerätemanagement (Declarative Device Management, DDM), das sich als Alternative zum bisherigen MDM-Protokoll etabliert. Der Referent bewertet dessen Bedeutung für IT-Verantwortliche und gibt einen Ausblick auf geplante Änderungen seitens Apple. Abgerundet wird das Webinar durch einen Blick auf die Verwaltung der Apple Watch im Unternehmen und die Bewertung von App-Marktplätzen in der EU im MDM-Kontext. Die Themen in der ÜbersichtGrundlagen: Funktionsweise von MDM, Profile und deren Grenzen Neue Konfigurationsmöglichkeiten mit iOS 18/iPadOS 18 und Ausblick auf Geplantes Änderungen und Neuerungen beim Apple Business Manager Bedeutung und Einsatz von Declarative Device Management für IT-Verantwortliche Verwaltung der Apple Watch im Unternehmen Bewertung von App-Marktplätzen in der EU für MDM
Synchronisation von Identitäten: Entra Cloud Sync
Dieser Kurs ist Teil einer Serie, die sich mit Technologien zur Identitätssynchronisierung beschäftigt. Dabei bauen wir anhand praktischer Anwendungsfälle und typischer Anforderungen eine hybride Beispielinfrastruktur auf, in der verschiedene Synchronisationstools zum Einsatz kommen.In diesem zweiten Teil der Kursserie erweitern wir unser hybrides Setup um Entra Cloud Sync, eine relativ neue Technologie für die Synchronisation von Identitäten aus dem lokalen Active Directory (AD) nach Entra ID. Perspektivisch wird Cloud Sync seinen großen Bruder Connect Sync vollständig ablösen. Doch bis dahin gilt es zu prüfen, welches Tool sich für den jeweiligen Einsatzzweck am besten eignet. Dieser Frage gehen wir in diesem Kurs ausführlich nach.Dazu nimmt Sie der IT-Experte Klaus Bierschenk mit auf einen Streifzug durch die wesentlichen Komponenten von Cloud Sync. Dabei stellt er Ihnen die Option „Disconnected Forests“ vor, die es ermöglicht, nicht verbundene ADs mit einem Entra ID Tenant zu synchronisieren – ein entscheidender Vorteil gegenüber Cloud Connect. Darüber hinaus lernen Sie weitere nützliche Funktionalitäten kennen, etwa das Einrichten von Filterungen und die Bereitstellung von Sicherheitsgruppen in Richtung des lokales AD.Die Kursserie setzt sich aus folgenden Teilen zusammen:Entra Connect SyncEntra Cloud SyncAPI-Driven Provisioning und weitere SynchronisierungstechnologienIdentity Lifecycle ManagementCross-Tenant SynchronisationLänge: 01:04 StundenAlle Video-Lektionen im Überblick: Synchronisation von Identitäten – Entra Cloud Sync Herzlich willkommen zu diesem Kurs Einführung und Übersicht Beginn der Installation des Agent und im Portal Weitere Einstellungen für das Setup im Portal und auf dem Server Setup abschließen Password Writeback einrichten und testen PowerShell-Module für Cloud Sync Agent Fehlersuche und Analysemöglichkeiten Gruppenrückschreiben (Group Writeback) aus Entra ID in Richtung AD DS Quiz: Synchronisation von Identitäten – Entra Cloud Sync Fazit und Kursabschluss Über den Trainer:Klaus Bierschenk ist seit über 20 Jahren in der IT-Branche tätig und wirkt schon lange in internationalen Identity- und Security-Projekten mit. Als Technologieberater bei CGI Deutschland liegt sein Schwerpunkt auf hybriden Themen. Dabei ist seine Begeisterung für Microsoft-Technologien ungebrochen. Klaus Bierschenkt berät IT-Betreiber bei Herausforderungen im Kontext von Microsoft Active Directory und Microsoft Entra ID. Regelmäßig tritt er als Referent in der Microsoft Azure Community auf, zudem schreibt er in seinem Technik-Blog „NothingButCloud“ und publiziert Fachartikel.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Grundlagen Funktionaler Programmierung (c't Webinar-Aufzeichnung)
Webinar "Grundlagen Funktionaler Programmierung – Konzepte verstehen und eleganten Code schreiben", im heise shop als Aufzeichnung der Live-Veranstaltung aus September 2024.Funktionale Programmierung bietet zahlreiche Vorteile: Unveränderliche Datenstrukturen und Vermeidung ungewollter Seiteneffekte machen den Code vorhersehbarer und weniger fehleranfällig, was Testen, Debuggen und Wartung erleichtert. Auch Parallelisierung und nebenläufige Ausführung werden vereinfacht, da gemeinsame Zustände überflüssig werden und die Nutzung von Mehrkernprozessoren erleichtert wird.Die Referentin führt im Webinar praxisnah in die Grundlagen ein und verdeutlicht, dass einfache Mechanismen hinter diesem als hochkomplex wahrgenommenen Programmierstil stehen.Inhalte1. Grundlagen Kurzer geschichtlicher Exkurs (Lambda-Calculus)Funktionen vs. Prozeduren (mapping values vs. Changing runtime)Werte, überall Werte (functions are values)Immutability (easier to reason about)2. Funktional DenkenDaten sind kein Verhalten (OOP encapsulates Data and Behaviour, fp separates them)Komposition mal einfach (durch Trennung von Daten und Verhalten lassen sich Pipelines bauen)Ein bisschen Curry? (N-Ary functions, partial application and currying)Kleiner ist besser (kleinste Bausteine zu größeren zusammensetzen)Ganze Muster statt Bestandteilen prüfen (Pattern matching)3. Funktoren, Monaden, wie bitte?Alles schon mal da gewesen (Arrays, Promises, Streams are nearly Monads)3 Gebote (lift, map, chain)Konzepte statt Verhalten abstrahieren (Option Monad selbst schreiben)Vorstellung bereits abstrahierter Konzepte (Option, Either, Future)Kombination von Konzepten (Either to Option, TaskEither etc)4. Das GesamtbildPipelines mit Monads verbinden (user stories in pipelines ausdrücken)Fehlerbehandlung in nicht nervig (railway based programming)AusblickIhr NutzenSie erhalten einen leicht verdaulichen Einblick in die Mechanismen der funktionalen Programmierung.Sie lernen, abstrakte Muster zu erkennen und zu verarbeiten.Sie können unnötigen Ballast identifizieren und loswerden.ZielgruppeWeb- und Enterprise-EntwicklerMathematiker die einen Einstieg in die Programmierung suchenAlle, die sich für das Konzept der funktionalen Programmierung interessieren
Nachhaltigkeit durch Künstliche Intelligenz
Das Thema Nachhaltigkeit gewinnt in der Unternehmenswelt zunehmend an Bedeutung. Gesetzliche Vorschriften und internationale Standards verpflichten Unternehmen dazu, Nachhaltigkeit messbar zu machen und kontinuierlich zu verbessern.Dieser Kurs vermittelt, wie Künstliche Intelligenz (KI) und Data Science gezielt eingesetzt werden können, um die Nachhaltigkeit in Unternehmen zu steigern. Er beleuchtet umfassend die vielfältigen Anwendungsmöglichkeiten von KI in den Bereichen ökonomische, soziale und ökologische Nachhaltigkeit und zeigt auf, wie durch innovative KI-Ansätze Prozesse und Produkte, insbesondere im Hinblick auf Ressourcenschonung, optimiert werden können.Dabei erhalten Sie einen Überblick über die relevanten Kennzahlen und Kriterien für die Bewertung von Nachhaltigkeit in Unternehmen und lernen praktische Tools und Methoden kennen, die Sie ohne tiefgehende Programmierkenntnisse nutzen können. Dies ermöglicht es Ihnen, Daten auszuwerten und KI-Modelle zu entwickeln, um Nachhaltigkeit in Ihrem Unternehmen effizient zu messen und zu fördern, was auch das gesetzliche Nachhaltigkeitsreporting (Corporate Sustainability Reporting Directive, CSRD) unterstützt.Dieser Kurs ist Teil einer 4-teiligen Serie, die sich mit der Frage befasst, wie KI erfolgreich im Unternehmen implementiert werden kann.Länge: 01:50 StundenAlle Video-Lektionen im Überblick: Nachhaltigkeit durch Künstliche Intelligenz Herzlich willkommen zu diesem Kurs Einordnung in Strategie und Reporting Vorschriften und Standards KPIs und Metriken Best Practices für ESG Reports Leitfaden zur Nachhaltigkeitsmessung Daten identifizieren und präparieren Praktische Tools für das Data Cleaning KI und Nachhaltigkeit: Use Cases und Potenziale KI-Methoden für Nachhaltigkeit Grenzen von KI bei der Förderung von Nachhaltigkeit Praktische Tools für den KI-Einsatz KI-Modelle validieren Quiz: Nachhaltigkeit durch Künstliche Intelligenz Fazit und Kursabschluss Über den Trainer:Nach dem Studium, das er unter anderem in Norwegen und Ungarn absolvierte, startete Andreas Moring seine Laufbahn in der Medienbranche beim Axel-Springer-Verlag. Erfahrungen sammelte er als Consultant bei einer Beratergruppe, bevor er mit der Gründung eigener Digitalunternehmen für Plattform- und App-Entwicklung startete. Tätig ist Andreas Moring heute als Professor für Digitalwirtschaft, Innovation und KI an der International School of Management (ISM) in Hamburg. Dazu hat er das Institut JuS.TECH für KI und Nachhaltigkeit gegründet, das er auch leitet. Er ist zudem Co-Gründer der JuS.TECH AG und wirkt als Ambassador für Mensch-KI-Kooperation am Artificial Intelligence Center (ARIC) in Hamburg mit.So lernen Sie mit diesem Videokurs:In den Videokursen von heise academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.