Szkolenie przeznaczone dla inżynierów systemowych, administratorów bezpieczeństwa oraz administratorów sieci informatycznych. Podczas szkolenia omówione zostaną dostępne rozwiązania zwiększające poziom bezpieczeństwa systemów Linux/BSD oraz popularnych usług sieciowych. Wiedza zdobyta podczas szkolenia pozwoli uczestnikom na umiejętne i świadome zarządzanie bezpieczeństwem sieci i sprawne przeniesienie tej wiedzy na własną infrastrukturę.
Wymagania
- Zaawansowana i swobodna umiejętność pracy w systemie Linux z wykorzystaniem powłoki bash;
- Zaawansowana wiedza na temat popularnych technologii sieciowych oraz protokołów;
- Umiejętność pracy w dowolnym edytorze tekstu z poziomu powłoki;
- Podstawowa wiedza dotycząca bezpieczeństwa teleinformatycznego;
- Mile widziana umiejętność kompilacji jądra systemu Linux.
Moduł 1 Aktualizacje systemu operacyjnego, pakietów
- Automatyzacja, powiadomienia
Moduł 2 NTP - synchronizacja czasu systemowego
Moduł 3 Dostęp do sytemu operacyjnego, uwierzytelnianie, autoryzacja.
- Wykorzystanie metod dostępnych w systemie operacyjnym
- Metody uwierzytelniania opierające się o hasło, klucz, karty inteligentne, certyfikaty)
- SSH (klient, serwer), bezpieczeństwo usługi SSH, Fail2ban
- Integracja uwierzytelniania z usługami zewnętrznymi
- PBIS Open - Active Directory
- IPA Server – jako zintegrowany system ( LDAP, Kerberos MIT, DNS, CA)
Moduł 4 Bezpieczeństwo danych
- System plików, uprawnienia
- Szyfrowanie danych, FDE – Full Disk Encryption, szyfrowanie indywidualne - eCryptfs
- PGP-GPG – zastosowanie do szyfrowania i udostępniania danych
Moduł 5 Środowisko standardowego użytkownika,
Moduł 6 Kontrola procesu rozruchu systemu operacyjnego(boot)
Moduł 7 SeLinux, AppArmor - bezpieczeństwo aplikacji, procesów
Moduł 8 Konfiguracja podsystemu sieciowego
- Interfejsy sieciowe
- Konfiguracja zapory systemowej(firewall)
- Kontrola dostępu do usług za pomocą TCP Wrappers
- Parametry jądra(kernel)
Moduł 9 Audyt, rejestracja zdarzeń systemowych,
- Auditd, ausearch,aureport
- Wykrywanie nieprawidłowości i anomalii w systemie operacyjnym openSCAP , AIDE, Lynis, rkhunter,
- OpenSCAP
Moduł 10 Wykrywanie nieprawidłowości i anomalii w sieciach( IDS/IPS)
Moduł 11 Dostęp zdalny do systemu
- Tunele VPN,
- IPSEC w oparciu o Strongswan,
- Wireguard
