IT-Security
Monitoring mit Prometheus und Grafana
Prometheus ist ein weit verbreitetes Open-Source-Produkt zur Verarbeitung von zeitreihenbasierten metrischen Daten. Egal ob es sich um Hardware, Server, Datenbanken oder Infrastrukturkomponenten handelt, mit Prometheus können all diese Daten zusammengeführt und ausgewertet werden. Als grafische Oberfläche ermöglicht die webbasierte Anwendung Grafana die visuelle Darstellung in Dashboards. Für die Umsetzung von aktiven Alarmierungen wird schließlich der Alertmanager im Zusammenspiel mit Prometheus eingesetzt.Mit diesem Ensemble können auch dynamische Umgebungen effizient überwacht werden. Solche Umgebungen finden sich immer häufiger im Kontext von (Docker-)Containern und Cloud-Umgebungen. Aber auch Geschäftsmetriken, wie z.B. die Anzahl der Einkäufe in einem Webshop, können damit erfasst werden.In diesem Kurs lernen Sie, wie Sie Infrastruktur und Anwendungen mit Prometheus, Grafana und dem Alert Manager überwachen und auswerten können. IT-Experte Karsten Sitterberg erklärt alle Funktionen Schritt für Schritt anhand von Beispielen. Am Ende des Kurses kennen Sie alle wichtigen Konzepte und Grundlagen für die Umsetzung eines metrikbasierten Monitorings und wissen, wie Sie Prometheus mit Containern betreiben können.Länge: 07:14 Stunden Alle Video-Lektionen im Überblick: Einführung und Setup Herzlich willkommen zum Kurs Installation von Prometheus Prometheus und die Verwendung mit Docker Rundgang durch die Prometheus-Web-Oberfläche Vorstellung der Prometheus-Architektur Quiz: Einführung und Setup Konfiguration von Prometheus Intro Verwendung der globalen Prometheus-Konfiguration Jobs in der statischen Scrape-Konfiguration verwalten Einführung in die Relabel-Konfiguration Übung: Weiteren Scrape-Job anlegen Lösung zur Übung Scrape-Targets dynamisch per Service-Discovery ermitteln Quiz: Konfiguration von Prometheus Prometheus: Datenformat und PromQL Intro Das Prometheus-Datenmodell kennenlernen Ereignisse mit Countern zählen Zustandsänderungen mit Gauges sichtbar machen Werte-Verteilungen im Histogramm erfassen Qantile in Summaries erfassen Mit Labels neue Dimensionen erzeugen Einführung in das Prometheus-Scrape-Format PromQL für Abfragen einsetzen Verwendung von Operatoren Mit Vector Matching mehrere Zeitreihen verarbeiten Zeitreihen zur Auswertung aggregieren Auswertung von Zeitreihen mit Hilfe von Funktionen Mit der HTTP-API auf Prometheus zugreifen Quiz: Prometheus: Datenformat und PromQL Daten-Exporter für Prometheus Intro Anpassung fremder Metrik-Formate mittels Exporter Internet-Standard-Dienste mittels Blackbox-Exporter überwachen Server-Metriken mit dem Node-Exporter bereitstellen Entwicklung eines eigenen Exporters am Beispiel von NOAA Sonnenwinddaten Quiz: Daten-Exporter für Prometheus Push-Gateway und Alternativen Intro Vorstellung des Push-Gateway für kurzlebige Tasks Push-Gateway mit Docker einrichten Metriken per Push-Gateway anbieten Metriken aus dem Push-Gateway löschen Textfile-Exporter alternativ zum Push-Gateway verwenden Netzwerkgrenzen überwinden mittels PushProx Quiz: Push-Gateway und Alternativen Alerting und Alertmanager Intro Schnell auf Fehler reagieren mit Alerting Alerts mit Alerting-Regeln definieren Alerting-Regeln im Setup aktivieren und auslösen Übung: Alerts anlegen und auslösen Lösung zur Übung Alertmanager zur Verwaltung von Alerts starten Email-Server in der globalen Konfiguration hinterlegen Alert-Empfänger in der receiver-config angeben Alerts gruppieren und deduplizieren mittels Routing Den Alertmanager starten und ausprobieren Alerts temporär unterdrücken oder stummschalten Übung: Hochverfügbarkeit mit Alertmanager demonstrieren Lösung zur Übung Quiz: Alerting und Alertmanager Einführung in Grafana Intro Einführung in die Konzepte Grafana mit Hilfe von Docker installieren Oberfläche von Grafana kennenlernen Quiz: Einführung in Grafana Dashboards mit Grafana Intro Dashboards zu Grafana hinzufügen Grafana mit Datenquellen provisionieren Grafana mit Dashboards provisionieren Übung: Grafana um ein Dashboard erweitern Eigene Grafana-Dashboards zusammenstellen Panels mit Value Mappings verständlich gestalten Übung: Dashboard um eigenes Panel erweitern Lösung zur Übung Panels per Override anpassen Übersicht gewinnen durch Playlists Grafana mit Hilfe von Plugins erweitern Dashboards mit anderen teilen Quiz: Dashboards mit Grafana Grafana Alerting und Annotations Intro Dashboards via Templating dynamisch konfigurieren Übung: Templating und Variablen verwenden Grafana-Annotations bei Prometheus-Alerts einblenden Notification-Channel für Grafana-eigene Alerts anlegen Grafana-Alert im Dashboard anlegen Ausblick auf die neue Grafana-8-Alerting-API Quiz: Grafana Alerting und Annotations Monitoring: Praktische Beispiele Intro Hinweis RED-Monitoring Kubernetes-Cluster einrichten Monitoring-Infrastruktur mit Kubernetes bereitstellen Cluster im Kubernetes-Dashboard veranschaulichen Kubernetes-Metriken mit Grafana anzeigen Datenbanken monitoren am Beispiel MariaDB Anwendungsbeispiel Spring Boot vorstellen Micrometer-Metriken aus Spring Boot exportieren Monitoring durch eigene Metriken erweitern Abschluss Anwendungsmetriken Fazit und Kursabschluss Quiz: Monitoring: Praktische Beispiele Über den Trainer:Karsten Sitterberg ist freiberuflicher Entwickler, Trainer und Berater für Webtechnologien und Java. Seine Schwerpunkte sind HTTP-APIs, TypeScript und Angular. Karsten ist Physiker (MSc) und Oracle-zertifizierter Java-Entwickler. In Vorträgen und Artikeln berichtet er regelmäßig über aktuelle Trends und Hintergründe zu Themen, die für Entwickler und Architekten gleichermaßen relevant sind. In seiner Freizeit engagiert er sich in OpenSource-Projekten, organisiert die Java User Group und die Frontend-Freunde in Münster.So lernen Sie mit diesem Videokurs:In den Videokursen der heise Academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie Experten bei der praktischen Arbeit zu und lassen sich alles genau erklären. Das Wissen ist in viele kleine Lernschritte und Aufgaben unterteilt - Sie können den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen, die Sie interessieren. Die persönliche Lernumgebung der heise Academy bietet Ihnen viele Funktionen, die Sie beim Lernen unterstützen:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquizzes zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Windows Sicherheit – Der Praxiskurs für Windows 10 und 11
Always on - Computer, die ständig mit dem Internet verbunden sind, gehören heute zum Standard. Leider sind auch Meldungen über gehackte Netzwerke, Erpressungsversuche mit Verschlüsselungstrojanern, Viren, Würmern und Überwachungssoftware fast täglich in der Presse zu finden. Daher ist es wichtig, seine Technik abzusichern.Microsoft arbeitet ständig daran, das Betriebssystem Windows sicherer zu machen. Viele der Sicherheitsfunktionen sind aber nicht automatisch aktiv, sondern müssen erst konfiguriert werden. Welche das sind und wie das geht, zeigt der IT-Experte Holger Voges in diesem Kurs.Sie lernen, wie Sie die Kennwortsicherheit in Ihrem Netzwerk anpassen, wie Sie sichere Kennwörter definieren und erzwingen und welche Alternativen zu Kennwörtern Windows bereits bietet.Mit Gruppenrichtlinien können Sie zentrale Sicherheitsfunktionen auf den Clients aktivieren. Mit Bitlocker (Festplattenverschlüsselung), der Windows Firewall und dem Antivirenprogramm Windows Defender bringt Windows Tools mit, die Ihr System vor Schadsoftware und Angreifern schützen. Sie können Schadsoftware blockieren, indem Sie nur ausgewählte Programme zulassen. Dazu bietet Windows mehrere Funktionen - Applocker und Windows Defender Application Control.Außerdem erfahren Sie, wie Sie sich mit virtualisierungsbasierter Sicherheit vor "Pass the Hash"-Angriffen schützen, mit dem Application Guard sichere Webbrowser-Sitzungen starten und mit der Windows-Sandbox ein Werkzeug an die Hand bekommen, um nicht vertrauenswürdige Software vorab in einer isolierten Umgebung zu testen. Länge: 08:20 Stunden Alle Video-Lektionen im Überblick: Einführung in lokale und Domänen-Gruppenrichtlinien Herzlich Willkommen zu diesem Kurs Intro Lokale Gruppenrichtlinien konfigurieren Workflow für Gruppenrichtlinien Überblick über Domänen-Richtlinien Einführung in die Group Policy Management Console Gruppenrichtlinien-Objekte verwalten Zusammenfassung Quiz: Lokale und Domänen-Gruppenrichtlinien Windows-Kennwortsicherheit Intro Anmeldung Gruppen Zugriffssteuerung Kennwortrichtlinien Mindestkennwortlänge und Hashes Kennworthashes Kennwortrichtlinien der Domäne Kennwortrichtlinie speichern Granulierte Kennwortrichtlinien Berechtigungen delegieren Zusammenfassung Quiz: Windows-Kennwortsicherheit Sichere Authentifizierung Intro Sichere Authentifizierung – Grundlagen Was sind komplexe Kennwörter? Kennwortrichtlinien implementieren Passwörter in der Domäne prüfen Password Protection Proxy installieren Password Protection Agent installieren AAD-Kennwortprüfung testen Windows Hello einrichten Zusammenfassung Quiz: Sichere Authentifizierung Windows-Sicherheitsoptionen anpassen Intro Überblick Benutzerkontensteuerung Benutzerkontensteuerung konfigurieren Windows Defender Firewall Firewall konfigurieren Firewall per Gruppenrichtlinie konfigurieren Funktionsweise der Bitlocker-Festplattenverschlüsselung Festplatte verschlüsseln Bitlocker lokal verwalten Bitlocker mit Gruppenrichtlinien verwalten Windows Defender Antivirus konfigurieren Windows Defender Antivirus mit Gruppenrichtlinien steuern Zusammenfassung Quiz: Windows-Sicherheitsoptionen anpassen Einstellungen mit administrativen Vorlagen erzwingen Intro Adminisitrative Vorlagen verwalten Mobile Datenträger blockieren Möglichkeiten des Benutzers einschränken Powershell mit Gruppenrichtlinien steuern Powershell Sicherheitseinstellungen lokal prüfen Zusammenfassung Quiz: Einstellungen mit administrativen Vorlagen erzwingen Windows Security Baselines und das Security Compliance Toolkit Intro Einführung in das Security Compliance Toolkit Security Baselines auswerten Security Baselines importieren Zusammenfassung Quiz: Windows Security Baselines und das Security Compliance Toolkit Anwendungsausführung verhindern mit Applocker und Windows Defender Application Control Intro Grundlagen der Anwendungsblockierung Applocker-Policies erstellen Prüfen der Applocker-Einstellungen Apps und Skripte mit Applocker blockieren Erweiterte Applocker-Konfigurationen Windows Defender Application Control (WDAC) WDAC Policies erstellen Policies mit dem WDAC-Wizard erstellen Zusammenfassung Quiz: Anwendungsausführung verhindern mit Applocker und Windows Defender Application Control Einführung in Virtualisierungsbasierte Sicherheit Intro Einführung in virtualisierungsbasierte Sicherheit Windows Defender Application Guard aktivieren Die Windows Sandbox verwenden Quiz: Einführung in Virtualisierungsbasierte Sicherheit Zusammenfassung Windows Defender Credential Guard aktivieren Intro Sicherheit fängt beim Bootvorgang an Funktionsweise von Secure Boot Die LSA und der Credential Cache Die Pass-the-Hash-Attacke an einem Beispiel Local Administrator Password Solution (LAPS) installieren Das LAPS-Tool konfigurieren Sicherheit durch administrative Ebenen Virtualisierungsbasierte Sicherheit aktivieren Zusammenfassung Quiz: Windows Defender Credential Guard aktivieren Fazit und KursabschlussÜber den Trainer:Holger Voges ist Inhaber der Firma Netz-Weise IT-Training. Als Trainer und Berater in den Bereichen Windows Server, Active Directory, SQL Server, Hyper-V und Windows PowerShell hat er seit 1999 zahlreiche Einsätze in namhaften Unternehmen absolviert und dabei neben der Theorie auch umfangreiche praktische Erfahrungen gesammelt. 2016 veröffentlichte er das Buch "Windows Gruppenrichtlinien in Windows Server 2016 und Windows 10", welches er vom Autor Martin Dausch übernommen hat. Er ist regelmäßiger Sprecher auf Konferenzen in ganz Deutschland, wie dem Microsoft Technical Summit und der European PowerShell Conference. Auch auf der SQL-PASS ist er häufig als Teilnehmer und Sprecher anzutreffen.So lernen Sie mit diesem Videokurs:In den Videokursen der heise Academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie Experten bei der praktischen Arbeit zu und lassen sich alles genau erklären. Das Wissen ist in viele kleine Lernschritte und Aufgaben unterteilt - Sie können den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen, die Sie interessieren. Die persönliche Lernumgebung der heise Academy bietet Ihnen viele Funktionen, die Sie beim Lernen unterstützen:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquizzes zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Angriffsszenarien im Netzwerk. Der große Security-Kurs
In diesem Kurs lernen Sie, Netzwerke zu sichern, indem Sie sich in die Lage des Angreifers versetzen. So erfahren Sie, welche Informationen für einen Angreifer wichtig sind und welche Einfallstore es in Ihr Netzwerk gibt.Neben den üblichen Sicherheitsmaßnahmen können Sie so ganz gezielt und auf Ihre Netzwerkumgebung zugeschnittene Maßnahmen ergreifen, um Ihre IT-Systeme zu schützen.Darüber hinaus geht der Sicherheitsexperte Max Engelhardt speziell auf das Active Directory als häufigsten Verzeichnisdienst in Unternehmensnetzwerken ein und erläutert, welche Angriffsmöglichkeiten hier in der Praxis immer wieder zum Erfolg führen und wie Sie sich dagegen schützen können.Länge: 06:29 Stunden Alle Video-Lektionen im Überblick: Grundlagen und Setup Herzlich willkommen zu diesem Kurs Intro ISO/OSI- und TCP/IP-Modell MAC- und IP-Adressen TCP und UDP Was passiert in der Anwendungsschicht? Installation der Virtualbox und Konfiguration der VM Installation von Kali Linux Grundlagen Kali Linux Linux-Berechtigungen und apt-get Die 5 Phasen des Hacking Quiz: Grundlagen und Setup Passives Sammeln von Informationen Intro Wie sammelt ein Angreifer öffentliche Informationen? Burp Suite einrichten So sammelt ein Angreifer Zugangsdaten Subdomains als Angriffsziel Passives Scannen in sozialen Netzwerken Wie schützt man sich vor passivem Scannen? Sensibilisierung zum Schutz vor Angriffen Selbsttests zum Schutz vor passivem Scannen Quiz: Passives Sammeln von Informationen Aktives Scannen Intro Mit Nmap offene Ports erkennen Scannen eines HTTP-Ports Schwachstellen in Software durchsuchen Über Protokolle SMB und SSH angreifen Post-Exploit Scanning Zum Schutz unnötige Dienste deaktivieren Standardfreigaben in Windows bearbeiten Schwachstellenmanagement Quiz: Aktives Scannen Exploitation Intro Pentesting mit Metasploit Reverse Shell vs. Bind Shell Web Shell mit Basic Pentesting 1 Web Exploit mit Metasploit Sichere Passwörter verwenden Präventive Maßnahmen gegen Exploits Reaktive Maßnahmen gegen Exploits Physische Sicherheit gewährleisten Quiz: Exploitation Active Directory Intro Setup des Active Directory Aufbau des Active Diretory Authentifizierung in Active-Directory-Netzwerken NTLM-Relaying-Angriffe Poisoning und Relay-Angriffe verhindern mitm6-Angriff vorbereiten mitm6-Angriff durchführen Vor mitm6-Angriffen schützen Bloodhound-Angriff vorbereiten Bloodhound-Angriff durchführen Kerberoasting, Token und Ticket-Angriffe Quiz: Active Directory Post-Exploitation Intro Angriffe per Datentransfer und Lateral Movement Rechteausweitung mit Linux Privilege Escalation Privilege Escalation Basic Pentesting 2 Kritische Schwachstellen in Microsoft Windows finden Lateral Movement erkennen und verhindern Privilege Escalation erkennen und verhindern Persistence: Dauerhaften Zugriff erlangen Quiz: Post-Exploitation Sicherheitslücken in Anwendungen: Buffer Overflow Intro Übersicht und Tools Softwaretests: Fuzzing Mit Shellcode Programme manipulieren Exploit ausführen Buffer Overflow verhindern Quiz: Sicherheitslücken in Anwendungen: Buffer Overflow Fazit und Kursabschluss Über den Trainer:Max Engelhardt ist seit 2013 selbstständiger IT-Sicherheitsberater. Er berät seine Kunden zu allen Aspekten der IT-Sicherheit in Form von Penetrationstests und Risikoanalysen sowie beim Aufbau von SIEM/SOC-Systemen. Er hat gelernt, sich in die Lage eines potentiellen Angreifers zu versetzen, um Schwachstellen in einem Computernetzwerk zu identifizieren und eine Abwehrstrategie zu entwickeln. Neben seiner Haupttätigkeit ist er Tutor an der EURO-FH und Bug Bounty Hunter auf Plattformen wie HackerOne oder Bugcrowd.So lernen Sie mit diesem Videokurs:In den Videokursen der heise Academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie Experten bei der praktischen Arbeit zu und lassen sich alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt. So können Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen, die Sie interessieren. Die persönliche Lernumgebung der heise Academy bietet Ihnen viele Funktionen, die Sie beim Lernen unterstützen:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquizz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Informationssicherheit im Unternehmen
Der Verlust von Unternehmens- oder Kundendaten stellt ein erhebliches unternehmerisches Risiko dar. Dieser Kurs stärkt Ihr Wissen und Ihr Bewusstsein für den sicheren Umgang mit Informationen. Sie lernen Risiken und Schwachstellen kennen und erfahren, wie Sie Ihre Mitarbeitenden sensibilisieren können.Der beiliegende Maßnahmenkatalog kann während des Kurses angepasst werden, so dass Sie sofort mit der Planung und Umsetzung der Informationssicherheit in Ihrem Unternehmen beginnen können.Dieser Kurs richtet sich an IT-Mitarbeitende, in deren Verantwortungsbereich das Management der IT-Sicherheit im Unternehmen fällt oder die einen praxisorientierten Überblick über alle wichtigen Prozesse der Informationssicherheit benötigen.Länge: 333 Minuten Alle Video-Lektionen im Überblick:EinführungHerzlich willkommen zu diesem KursInformationssicherheit – Was versteht man darunter?Warum ist Informationssicherheit auch für IT-Techniker wichtig?Quiz: Einführung IT-Technik vs. InformationssicherheitIntroGewichtung von Datenschutz/IT-Technik/InformationssicherheitWelche Bereiche im Unternehmen betreffen die Informationssicherheit?Quiz: Gewichtung Datenschutz / Technik / Informationssicherheit InformationssicherheitIntroWo trifft der Datenschutz die TOMs in der Technik?Die Rolle des InformationssicherheitsbeauftragtenDie Rolle des DatenschutzbeauftragtenDie Sicherheitsleitlinie als BasisQuiz: Wo trifft der Datenschutz die TOMs? Der Server im MittelpunktIntroPlanung der ServeranforderungenAnforderungen an eine FirewallErstellung des VirenschutzkonzeptsPasswortverwaltungErstellung des ArchivierungskonzeptsAbsicherung bei RemotezugriffenAnforderung an WLAN-NetzeAbwägung: Apple vs. AndroidQuiz: Erstellung Virenschutzkonzept BenutzerverwaltungIntroFunktionen und AnwendungenErstellung des BerechtigungskonzeptsEinschränkung lokaler AdminrechteRechteverwaltung von PasswörternQuiz: Benutzerverwaltung Anforderung an ArbeitsplätzeIntroNotwendige AnwendungenGrundsatz der einheitlichen SystemeClean-Desk-ArbeitsplatzHome Office vs. mobiles ArbeitenGefahren durch BYODNotebooks, Tablets und Smartphones am ArbeitsplatzVerbot privater NutzungVerschlüsselung von E-MailsBildschirmschoner mit KennwortschutzQuiz: Anforderung an Arbeitsplätze Anforderung an die DatensicherungIntroAnforderung an die DatensicherungVerschlüsselung der DatenRisiken beim Cloud-BackupWiederherstellungstestsQuiz: Anforderung an die Datensicherung Wartung und Pflege durch den IT-ServiceIntroAnforderungen an Software-UpdatesAnforderungen an die Updates mobiler GeräteAnforderungen an Firewall-UpdatesAnforderungen an Virenscanner-UpdatesKontrolle von Diensten und AnwendungenNetzwerkdokumentationPermanentes MonitoringQuiz: Wartung und Pflege durch die IT-Systeme Der Mitarbeiter im FokusIntroChecklisten beim Ein- und Austritt von MitarbeiternBetriebsvereinbarungen: IT-NutzungBetriebsvereinbarungen: Nutzung E-Mail und InternetSensibilisierung der MitarbeiterMerkblätterListe der Kontakte und KontaktwegeInformationen bei aktuellen BedrohungenKommunikation an die MitarbeiterQuiz: Der Mitarbeiter im Fokus GebäudeabsicherungIntroZutrittsregelungenUmgang mit DienstleisternSicherung durch Alarmanlage und VideoüberwachungSchlüsselverwaltungQuiz: Gebäudeabsicherung Berührungspunkte von Datenschutz und IT-ServiceIntroPflicht zum AuftragsverarbeitungsvertragUmsetzung von Aufbewahrungsfristen im LöschkonzeptKlassifizierung von DatenSchutz der Daten bei WartungstätigkeitenMatrix aller am Betrieb beteiligten DienstleisterWichtige gesetzliche AnforderungenRichtlinien für Auslagerung von Daten an extern Quiz: Berührungspunkte Datenschutz / IT-Service NotfallkonzeptIntroDefinition eines Notfalls und den VerantwortlichenSchadenszenarien der wichtigsten SystemeRisikomatrixDefinition der MaßnahmenVertreterregelungenQuiz: Notfallkonzept AussichtIntroHaftung als IT-DienstleisterInformationssicherheit als ChanceQuiz: AussichtOutro Über die TrainerinCorinna Göring ist seit 1986 in der IT-Branche tätig und war 25 Jahre lang Geschäftsführerin eines IT-Systemhauses. Die ganzheitliche Betrachtung von Unternehmen in Bezug auf Informationssicherheit war ihr schon immer wichtig. Deshalb gründete sie im Januar 2016 ein Unternehmen für Beratung, Seminare und Vorträge im Bereich Informationssicherheit. Als Expertin auf diesem Gebiet entwickelte sie 2011 gemeinsam mit dem IT-Sicherheitscluster Regensburg die Informationssicherheitsanalyse ISA+ für KMU. Darüber hinaus ist sie als externe Datenschutzbeauftragte und Dozentin für Informationssicherheit und Datenschutz tätig. www.corinna-goering.deSo lernen Sie mit diesem Videokurs:In den Videokursen der heise Academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie Experten bei der praktischen Arbeit zu und lassen sich alles genau erklären. Das Wissen ist in viele kleine Lernschritte und Aufgaben unterteilt - Sie können den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen, die Sie interessieren. Die persönliche Lernumgebung der heise Academy bietet Ihnen viele Funktionen, die Sie beim Lernen unterstützen:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquizzes zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.