Szkolenia Compendium CE

Cel szkolenia

kod: CCE-GL550 | wersja: F05

Ten techniczny kurs skupia się na prawidłowym zabezpieczeniu maszyn z systemem operacyjnym Linux. Obejmuje szeroki zakres ogólnych technik bezpieczeństwa, takich jak filtrowanie pakietów, zasady haseł i sprawdzanie integralności plików. Uczestnicy poznają również zaawansowane technologie bezpieczeństwa, takie jak Kerberos i SELinux. Szczególną uwagę zwraca się na zabezpieczenie powszechnie wdrażanych usług sieciowych. Po zakończeniu kursu studenci będą mieli doskonałe zrozumienie potencjalnych luk w zabezpieczeniach, nauczą się audytować istniejące maszyny oraz bezpiecznie wdrażać nowe usługi sieciowe.

 

Grupa docelowa

  • Specjaliści ds. cyberbezpieczeństwa: Analitycy bezpieczeństwa i profesjonaliści, którzy potrzebują zrozumienia administracji systemami, szczególnie w środowisku Linux, aby lepiej zabezpieczać i zarządzać infrastrukturą IT swojej organizacji.

Plan szkolenia Rozwiń listę

  • SECURITY CONCEPTS
    • Basic Security Principles
    • RHEL7 Default Install
    • RHEL7 Firewall
    • SLES12 Default Install
    • SUSE Basic Firewall Configuration
    • SLES12: File Security
    • Minimization - Discovery
    • Service Discovery
    • Hardening
    • Security Concepts
  • SCANNING, PROBING, AND MAPPING VULNERABILITIES
    • The Security Environment
    • Stealth Reconnaissance
    • The WHOIS database
    • Interrogating DNS
    • Discovering Hosts
    • Discovering Reachable Services
    • Reconnaissance with SNMP
    • Discovery of RPC Services
    • Enumerating NFS Shares
    • Nessus/OpenVAS Insecurity Scanner
    • Configuring OpenVAS
    • Intrusion Detection Systems
    • Snort Rules
    • Writing Snort Rules
  • PASSWORD SECURITY AND PAM
    • Unix Passwords
    • Password Aging
    • Auditing Passwords
    • PAM Overview
    • PAM Module Types
    • PAM Order of Processing
    • PAM Control Statements
    • PAM Modules
    • pam_unix
    • so
  • SECURE NETWORK TIME PROTOCOL (NTP)
    • The Importance of Time
    • Hardware and System Clock
    • Time Measurements
    • NTP Terms and Definitions
    • Synchronization Methods
    • NTP Evolution
    • Time Server Hierarchy
    • Operational Modes
    • NTP Clients
    • Configuring NTP Clients
    • Configuring NTP Servers
    • Securing NTP
    • NTP Packet Integrity
    • Useful NTP Commands
  • KERBEROS CONCEPTS AND COMPONENTS
    • Common Security Problems
    • Account Proliferation
    • The Kerberos Solution
    • Kerberos History
    • Kerberos Implementations
    • Kerberos Concepts
    • Kerberos Principals
    • Kerberos Safeguards
    • Kerberos Components
    • Authentication Process
    • Identification Types
    • Logging In
    • Gaining Privileges
    • Using Privileges
    • Kerberos Components and the KDC
    • Kerberized Services Review
    • KDC Server Daemons
    • Configuration Files
    • Utilities Overview
  • IMPLEMENTING KERBEROS
    • Plan Topology and Implementation
    • Kerberos 5 Client Software
    • Kerberos 5 Server Software
    • Synchronize Clocks
    • Create Master KDC
    • Configuring the Master KDC
    • KDC Logging
    • Kerberos Realm Defaults
    • Specifying [realms]
    • Specifying [domain_realm]
    • Allow Administrative Access
    • Create KDC Databases
    • Create Administrators
    • Install Keys for Services
    • Start Services
    • Add Host Principals
    • Add Common Service Principals
    • Configure Slave KDCs
    • Create Principals for Slaves
    • Define Slaves as KDCs
    • Copy Configuration to Slaves
    • Install Principals on Slaves
    • Synchronization of Database
    • Propagate Data to Slaves
    • Create Stash on Slaves
    • Start Slave Daemons
    • Client Configuration
    • Install krb5.conf on Clients
    • Client PAM Configuration
    • Install Client Host Keys
  • ADMINISTERING AND USING KERBEROS
    • Administrative Tasks
    • Key Tables
    • Managing Keytabs
    • Managing Principals
    • Viewing Principals
    • Adding, Deleting, and Modifying Principals
    • Principal Policy
    • Overall Goals for Users
    • Signing In to Kerberos
    • Ticket types
    • Viewing Tickets
    • Removing Tickets
    • Passwords
    • Changing Passwords
    • Giving Others Access
    • Using Kerberized Services
    • Kerberized FTP
    • Enabling Kerberized Services
    • OpenSSH and Kerberos
  • SECURING THE FILESYSTEM
    • Filesystem Mount Options
    • NFS Properties
    • NFS Export Option
    • NFSv4 and GSSAPI Auth
    • Implementing NFSv4
    • Implementing Kerberos with NFS
    • GPG – GNU Privacy Guard
    • File Encryption with OpenSSL
    • File Encryption With encfs
    • Linux Unified Key Setup (LUKS)
  • AIDE
    • Host Intrusion Detection Systems
    • Using RPM as a HIDS
    • Introduction to AIDE
    • AIDE Installation
    • AIDE Policies
    • AIDE Usage
  • ACCOUNTABILITY WITH KERNEL AUDITD
    • Accountability and Auditing
    • Simple Session Auditing
    • Simple Process Accounting & Command History
    • Kernel-Level Auditing
    • Configuring the Audit Daemon
    • Controlling Kernel Audit System
    • Creating Audit Rules
    • Searching Audit Logs
    • Generating Audit Log Reports
    • Audit Log Analysis
  • SELINUX
    • DAC vs. MAC
    • Shortcomings of Traditional Unix Security
    • AppArmor
    • SELinux Goals
    • SELinux Evolution
    • SELinux Modes
    • Gathering SELinux Information
    • SELinux Virtual Filesystem
    • SELinux Contexts
    • Managing Contexts
    • The SELinux Policy
    • Choosing an SELinux Policy
    • Policy Layout
    • Tuning and Adapting Policy
    • Booleans
    • Permissive Domains
    • Managing File Context Database
    • Managing Port Contexts
    • SELinux Policy Tools
    • Examining Policy
    • SELinux Troubleshooting
    • SELinux Troubleshooting Continued
  • SECURING APACHE
    • Apache Overview
    • conf - Server Settings
    • Configuring CGI
    • Turning Off Unneeded Modules
    • Delegating Administration
    • Apache Access Controls (mod_access)
    • HTTP User Authentication
    • Standard Auth Modules
    • HTTP Digest Authentication
    • TLS Using mod_ssl.so
    • Authentication via SQL
    • Authentication via LDAP
    • Authentication via Kerberos
    • Scrubbing HTTP Headers
    • Metering HTTP Bandwidth
  • SECURING POSTGRESQL
    • PostgreSQL Overview
    • PostgreSQL Default Config
    • Configuring TLS
    • Client Authentication Basics
    • Advanced Authentication
    • Ident-based Authentication
  • SECURING EMAIL SYSTEMS
    • SMTP Implementations
    • Security Considerations
    • chrooting Postfix
    • Email with GSSAPI/Kerberos Auth
Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne

Ten kurs obejmuje zaawansowane tematy bezpieczeństwa i jest przeznaczony dla doświadczonych administratorów systemów. Uczestnicy powinni posiadać aktualne doświadczenie w administracji systemami Linux lub UNIX, równoważne kursom Linux Fundamentals, Enterprise Linux Systems Administration oraz Enterprise Linux Network Services
Poziom trudności
Czas trwania 5 dni
Certyfikat

Każdy uczestnik otrzymuje zaświadczenie o ukończeniu szkolenia wystawiony przez Compendium CE.
Prowadzący

Trener Compendium CE posiadający akredytację trenerską wiodących producentów (m.in. SUSE i The Linux Foundation)

Pozostałe szkolenia Compendium CE | Linux i Open Source

Wszystkie szkolenia Compendium CE
Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.





* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA SZKOLENIA OD 3000 PLN NETTO

Najbliższe szkolenia Compendium CE

  • 2025-12-08 | 1 dzień | Warszawa / Wirtualna sala

    Wdrazanie dyrektywy NIS2 w organizacji
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-12-10 | 3 dni | Warszawa / Wirtualna sala

    Ansible
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID last minute: -10%
  • 2025-12-15 | 5 dni | Kraków / Wirtualna sala

    Enterprise Linux System Administration
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-12-15 | 4 dni | Warszawa / Wirtualna sala

    ICS Industrial Control Systems cyber-attacks and proactive defense
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-12-15 | 5 dni | Warszawa / Wirtualna sala

    macOS - architektura i wsparcie
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-12-15 | 5 dni | Warszawa / Wirtualna sala

    Programowanie z wykorzystaniem UIKit
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-12-17 | 3 dni | Kraków / Wirtualna sala

    Testy penetracyjne: atakowanie i ochrona systemów informatycznych
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-12-22 | 5 dni | Warszawa / Wirtualna sala

    Linux Troubleshooting
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-12-22 | 1 dzień | Warszawa / Wirtualna sala

    Wdrazanie dyrektywy NIS2 w organizacji
    szkolenie dostępne w wersji stacjonarnej we wskazanej lokalizacji lub w trybie zdalnym, w zależności od preferencji uczestnika: HYBRID
  • 2025-12-22 | 1 dzień | Wirtualna sala

    Zrozumieć cyberbezpieczeństwo - dla kadry zarządzającej
Harmonogram szkoleń
Compendium CE