Schița de curs

Introducere

  • Linux Foundation
  • Formare Linux Foundation
  • Certificări Linux Foundation
  • Insigne Digitale Linux Foundation
  • Exerciții de Laborator, Soluții și Resurse
  • Curs E-Learning: LFS216
  • Detalii despre Distribuție
  • Laboratoare
  • Bazele Securității

Ce este Securitatea?

  • Evaluare
  • Prevenire
  • Detectare
  • Reacție
  • Laboratoare
  • Evaluarea Amenințărilor și Riscurilor

Clase de Atacatori

  • Tipuri de Atacuri
  • Compromisuri
  • Laboratoare
  • Acces Fizic

Securitate Fizică

  • Securitate Hardware
  • Înțelegerea Procesului de Pornire Linux
  • Laboratoare
  • Jurnalizare

Prezentare Generală a Jurnalizării

  • Servicii Syslog
  • Servicii journald
  • Daemonul de Audit al Nucleului Linux
  • Jurnalizarea Firewall-ului Linux
  • Rapoarte de Jurnalizare
  • Laboratoare
  • Audit și Detectare

Bazele Auditului

  • Înțelegerea Progresiei unui Atac
  • Detectarea unui Atac
  • Sisteme de Detectare a Intruziunilor
  • Laboratoare
  • Securitatea Aplicațiilor

Defecte și Instrumente

  • Urmărirea și Documentarea Schimbărilor
  • Controlul Accesului la Resurse
  • Tehnici de Atenuare
  • Cadre de Control al Accesului Bazate pe Politici
  • Exemplu din Lumea Reală
  • Laboratoare
  • Vulnerabilități ale Nucleului

Spațiile Nucleului și ale Utilizatorului

  • Defecte
  • Atenuarea Vulnerabilităților Nucleului
  • Exemple de Vulnerabilități
  • Laboratoare
  • Autentificare

Criptare și Autentificare

  • Parole și PAM
  • Token-uri Hardware
  • Autentificare Biometrică
  • Autentificare pe Rețea și Centralizată
  • Laboratoare
  • Securitatea Sistemului Local

Permisiuni Standard UNIX

  • Cont de Administrator
  • Permisiuni UNIX Avansate
  • Integritatea Sistemului de Fișiere
  • Cote ale Sistemului de Fișiere
  • Laboratoare
  • Securitatea Rețelei

Revizuirea Protocoalelor TCP/IP

  • Vectori de Încredere la Distanță
  • Exploatări la Distanță
  • Laboratoare
  • Securitatea Serviciilor de Rețea

Instrumente de Rețea

  • Baze de Date
  • Server Web
  • Servere de Fișiere
  • Laboratoare
  • Denial of Service

Bazele Rețelei

  • Metode DoS
  • Tehnici de Atenuare
  • Laboratoare
  • Acces la Distanță

Protocoale Necriptate

  • Accesarea Sistemelor Windows
  • SSH
  • VPN-uri IPSEC
  • Laboratoare
  • Firewalling și Filtrarea de Pachete

Bazele Firewalling-ului

  • iptables
  • Implementarea Netfilter
  • Gestionarea Regulilor Netfilter
  • Atenuarea Încercărilor de Conectare Forțată
  • Concepte nft
  • Laboratoare
  • Răspuns și Atenuare

Pregătire

  • În Timpul unui Incident
  • Gestionarea Urmărilor Incidentului
  • Laboratoare
  • Testarea Conformității cu OSCAP

Testarea Conformității

  • Introducere SCAP
  • OpenSCAP
  • SCAP Workbench
  • Scanare din Linia de Comandă
  • Laboratoare

Cerințe

Pentru a profita la maxim de acest curs, ar trebui să:

  • Aveți o înțelegere solidă a conceptelor de bază ale administrării sistemului local și rețelelor, echivalentă cu cea obținută din cursurile LFS301 Administrarea Sistemului Linux și LFS311 Administrarea și Rețelele Linux.
  • Să fiți experimentat în Linux (sau, în general, UNIX), în special la nivelul liniei de comandă.

Publicul țintă

Acest curs este destinat persoanelor deja experimentate în administrarea sistemelor Linux care doresc să-și îmbunătățească postura de securitate. Înainte de a vă înscrie, ar trebui să aveți o înțelegere solidă a conceptelor de bază ale administrării sistemului local și rețelelor și să fiți experimentat în Linux (sau, în general, UNIX), în special la nivelul liniei de comandă.

Nivel de experiență: Intermediar

 28 Ore

Numărul de participanți


Pret per participant

Cursuri viitoare

Categorii înrudite