О курсе
Программа курса охватывает широкий круг тем по администрированию безопасности Linux-систем. В рамках модулей рассматриваются модели безопасности, проектирование сетей предприятия с DMZ, использование сканеров Nmap, OpenVAS и Ettercap, аудит систем и событий. Отдельное внимание уделяется защите на уровне ОС: POSIX ACL, capabilities, chroot, LSM, контейнеризация. Также изучаются настройка защищённых сервисов, развёртывание удостоверяющего центра, использование PKI и SSL/TLS, honeypot и шифрование дисков. В части сетевой защиты рассматриваются пакетные фильтры, IDS/IPS и Fail2Ban. Завершается курс организацией VPN через SSH-туннели и OpenVPN. Лабораторные работы позволяют участникам попробовать себя и в роли атакующего, и в роли защитника.
Что рассматривается в программе
- Использование сканеров безопасности Nmap, OpenVAS, Ettercap
- Настройка сервисов с учётом безопасности и конфиденциальности
- Развёртывание удостоверяющего центра и использование сертификатов
- Применение средств активной защиты периметра: IDS, IPS, Fail2Ban
- Организация VPN с помощью SSH-туннелей и OpenVPN
- Аудит систем и сервисов на предмет безопасности
Кому может быть полезен курс
- Системным администраторам, которым требуется обеспечить безопасность сетевой инфраструктуры средствами Linux
- Специалистам, планирующим освоить компетенции по информационной безопасности
- Тем, кто интересуется практическими методами анализа и защиты сетей
Вопросы о программе
Какая часть курса отводится практике?
По описанию программы, около 70% курса посвящено практическим занятиям по усилению защиты сети.
Какие инструменты для анализа безопасности рассматриваются?
В курсе рассматриваются сканеры Nmap, OpenVAS и Ettercap, а также средства аудита, такие как auditd.
На каком примере строится обучение?
Обучение проводится на примере сети виртуальной корпорации SkyNet.
Какие темы VPN включены в программу?
В программе рассматриваются SSH-туннели и OpenVPN для организации VPN-соединений.