КУРСЫ БАЗАЛЬТ СПО | Курсы BaseALT | ALTSEC. Информационная безопасность в ОС «Альт» / АИС

О курсе

Программа направлена на развитие практических навыков обеспечения информационной безопасности в ОС «Альт». Участники изучат механизмы аутентификации, контроля целостности, журналирования, шифрования, защищенных соединений и предотвращения атак.

Курс поможет участникам:

• учитывать требования законодательства РФ в области информационной безопасности
• настраивать базовые механизмы защиты и аутентификации в ОС «Альт»
• контролировать целостность операционной системы
• управлять контролем ввода и вывода данных
• настраивать протоколирование и аудит системных событий
• применять шифрование, PKI и протоколы SSL/TLS
• организовывать VPN и настраивать обнаружение и предотвращение сетевых атак

Кому будет полезен курс

Сотрудники организаций-заказчиков

Системные администраторы

ИТ-инженеры

Специалисты по информационной безопасности

Преимущества нашей программы

Комплексная защита ОС «Альт»

Участники изучают нормативные основы и базовые механизмы безопасности, настраивают аутентификацию и разграничение доступа.

Контроль состояния системы

Курс охватывает контроль целостности, управление вводом и выводом данных, аудит и журналирование системных событий.

Криптографическая защита

Слушатели осваивают шифрование данных, инфраструктуру открытых ключей и настройку защищенного взаимодействия по SSL/TLS.

Защита сетевого взаимодействия

Программа включает организацию VPN-соединений между удаленными офисами, а также настройку средств обнаружения и предотвращения атак.

Программа курса

1.Законодательное регулирование IT-сферы в РФ

Основы информационной безопасности.

Лицензионность ПО.

Реестр Российского ПО Минкомсвязи.

Защита персональных данных.

КИИ.

2. Основы обеспечения безопасности при использовании ОС Альт

Механизмы разграничения доступа в Linux: (Дискреционный доступ; Мандатный доступ; Ролевой доступ).

Отличия ОС Альт с точки зрения безопасности.

Средства очистки оперативной и дисковой памяти.

3. Подсистема аутентификации ОС Альт

Архитектура PAM.

Настройка хэширования паролей (ГОСТ Р 34.11–2012).

Настройка требований сложности паролей.

Хранение истории паролей.

Блокировка пользовательских УЗ.

Ограничение возможности входа пользователей.

4. Контроль целости системы

Возможности менеджера пакетов для контроля целостности системы

Настройка контроля целостности средствами osec.

Подсистема IMA/EVM.

5. Контроль ввода-вывода.

Ограничения при помощи правил udev.

Ограничение и контроль использования съемных носителей (usbguard, alterator-ports-access).

Контроль ввода-вывода средствами библиотеки PolKit.

6. Управление протоколированием событий

Система журналирования

Система аудита.

Централизация данных журналирования и аудита.

7. Шифрование данных

Симметричные и ассиметричные алгоритмы шифрования.

Шифрование отдельных файлов средствами openssl и gnupg.

Использование зашифрованных разделов средствами LUKS.

Использование криптоконтейнеров eCryptFS.

Использование отечественных криптопровайдеров в ОС Альт (на примере Криптопро).

8. Инфраструктура публичных ключей и SSL/TLS

Ассиметричная криптография и инфрастурктура публичных ключей.

Использование openssl для генерации сертификатов.

Использование EasyRSA для генерации сертификатов

9. Использование технологий VPN для соединения удаленных офисов

Основы технологии VPN.

Развертывание OpenVPN-сервера средствами alterator-openvpnserver.

Подключение к серверу OpenVPN. •OpenVPN.

Управление туннелированием трафика при помощи маршрутизации.

Установка защищенных соединений с использованием WireGuard.

10. Обнаружение и предотвращение сетевых атак

Обнаружение руткитов средствами Rkhunter/chkrootkit.

Использование антивирусного ПО ClamAV.

Настройка fail2ban.

Использование сетевой СОВ suricata.

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги

Библиотека

Контакты