Enterprise linux security administration

Enterprise Linux Security Administration – практичний курс із захисту корпоративних Linux-систем, побудований навколо реальних завдань системного адміністратора та інженера інформаційної безпеки.Учасники розглянуть основні підходи до hardening Linux, сканування вразливостей, захисту автентифікації, налаштування NTP і Kerberos, контролю цілісності, аудиту системи та захисту корпоративних сервісів.

• Спеціальні умови для корпоративних груп.
• Індивідуальний формат — за запитом.

Спеціальна пропозиція на найближчу дату: зареєструйтеся разом із другом або колегою та отримайте –51% для другого учасника.

🔥 Актуальні дати початку занять

Курс призначений для:

• системних адміністраторів Linux та UNIX;
• інженерів інформаційної безпеки;
• DevOps- та інфраструктурних інженерів;
• фахівців, відповідальних за захист серверів і мережевих сервісів;
• технічних спеціалістів, які готуються до впровадження або аудиту захищених Linux-середовищ.

Чого навчаться учасники

• Виконувати hardening корпоративних Linux-систем і мінімізувати поверхню атаки.
• Виявляти мережеві сервіси та сканувати вразливості за допомогою Nmap, OpenVAS і Nessus.
• Посилювати автентифікацію та керування доступом за допомогою PAM, Kerberos і GSSAPI.
• Налаштовувати SELinux, AppArmor, брандмауери та захист системних сервісів.
• Застосовувати AIDE, auditd і Snort для контролю цілісності, аудиту та виявлення вторгнень.
• Захищати файлові системи, NFS, диски та дані за допомогою Kerberos, LUKS, GPG і OpenSSL.
• Безпечно налаштовувати NTP, Apache, PostgreSQL, Postfix та інші корпоративні сервіси.
• Аналізувати журнали безпеки, події аудиту та ознаки несанкціонованої активності.

Попередні вимоги

Практичний досвід адміністрування Linux, знання мережевих технологій, упевнена робота з командним рядком Linux та розуміння основ інформаційної безпеки.

Коротка програма курсу

Модуль 1. Основи безпеки Enterprise Linux

Модуль 2. Аналіз захищеності мережі

Модуль 3. Захист автентифікації та PAM

Модуль 4. Захист служб синхронізації часу

Модуль 5. Kerberos: архітектура та компоненти

Модуль 6. Впровадження Kerberos

Модуль 7. Резервування та адміністрування Kerberos

Модуль 8. Захист файлових систем

Модуль 9. Контроль цілісності та аудит

Модуль 10. Захист корпоративних сервісів.

***

👉  Повна програма курсу на сайті Навчального центру.