Описание
Знания и умения - по итогам обучения:
• настройка механизмов разграничения доступа в ОС «Альт»;
• настройка работы подсистемы аутентификации (PAM) ОС «Альт»;
• выполнение контроля целостности системы;
• ограничение возможности работы с устройствами ввода-вывода, в частности со съемными носителями;
• настройка аудита и журналирования системных событий;
• использование механизмов шифрования данных для обеспечения безопасного хранения и передачи данных по сети;
• настройка системы обнаружения и предотвращения атак.
Целевая аудитория

Системные администраторы, ИТ и ИБ специалисты

Программа

  • 1.Законодательное регулирование IT-сферы в РФ

    • Основы информационной безопасности.

    • Лицензионность ПО.

    • Реестр Российского ПО Минкомсвязи.

    • Защита персональных данных.

    • КИИ.

  • 2. Основы обеспечения безопасности при использовании ОС Альт

    • Механизмы разграничения доступа в Linux: (Дискреционный доступ; Мандатный доступ; Ролевой доступ).

    • Отличия ОС Альт с точки зрения безопасности.

    • Средства очистки оперативной и дисковой памяти.

  • 3. Подсистема аутентификации ОС Альт

    • Архитектура PAM.

    • Настройка хэширования паролей (ГОСТ Р 34.11–2012).

    • Настройка требований сложности паролей.

    • Хранение истории паролей.

    • Блокировка пользовательских УЗ.

    • Ограничение возможности входа пользователей.

  • 4. Контроль целости системы

    • Возможности менеджера пакетов для контроля целостности системы

    • Настройка контроля целостности средствами osec.

    • Подсистема IMA/EVM.

  • 5. Контроль ввода-вывода.

    • Ограничения при помощи правил udev.

    • Ограничение и контроль использования съемных носителей (usbguard, alterator-ports-access).

    • Контроль ввода-вывода средствами библиотеки PolKit.

  • 6. Управление протоколированием событий

    • Система журналирования

    • Система аудита.

    • Централизация данных журналирования и аудита.

  • 7. Шифрование данных

    • Симметричные и ассиметричные алгоритмы шифрования.

    • Шифрование отдельных файлов средствами openssl и gnupg.

    • Использование зашифрованных разделов средствами LUKS.

    • Использование криптоконтейнеров eCryptFS.

    • Использование отечественных криптопровайдеров в ОС Альт (на примере Криптопро).

  • 8. Инфраструктура публичных ключей и SSL/TLS

    • Ассиметричная криптография и инфрастурктура публичных ключей.

    • Использование openssl для генерации сертификатов.

    • Использование EasyRSA для генерации сертификатов

  • 9. Использование технологий VPN для соединения удаленных офисов

    • Основы технологии VPN.

    • Развертывание OpenVPN-сервера средствами alterator-openvpnserver.

    • Подключение к серверу OpenVPN. •OpenVPN.

    • Управление туннелированием трафика при помощи маршрутизации.

    • Установка защищенных соединений с использованием WireGuard.

  • 10. Обнаружение и предотвращение сетевых атак

    • Обнаружение руткитов средствами Rkhunter/chkrootkit.

    • Использование антивирусного ПО ClamAV.

    • Настройка fail2ban.

    • Использование сетевой СОВ suricata.