Академия информационных систем
ALTSEC.Информационная безопасность в ОС «Альт»
О курсе
Программа направлена на развитие практических навыков обеспечения информационной безопасности в ОС «Альт». Участники изучат механизмы аутентификации, контроля целостности, журналирования, шифрования, защищенных соединений и предотвращения атак.
Курс поможет участникам:
• учитывать требования законодательства РФ в области информационной безопасности
• настраивать базовые механизмы защиты и аутентификации в ОС «Альт»
• контролировать целостность операционной системы
• управлять контролем ввода и вывода данных
• настраивать протоколирование и аудит системных событий
• применять шифрование, PKI и протоколы SSL/TLS
• организовывать VPN и настраивать обнаружение и предотвращение сетевых атак
Кому будет полезен курс
Сотрудники организаций-заказчиков
Системные администраторы
ИТ-инженеры
Специалисты по информационной безопасности
Преимущества нашей программы
Участники изучают нормативные основы и базовые механизмы безопасности, настраивают аутентификацию и разграничение доступа.
Курс охватывает контроль целостности, управление вводом и выводом данных, аудит и журналирование системных событий.
Слушатели осваивают шифрование данных, инфраструктуру открытых ключей и настройку защищенного взаимодействия по SSL/TLS.
Программа включает организацию VPN-соединений между удаленными офисами, а также настройку средств обнаружения и предотвращения атак.
Программа курса
1.Законодательное регулирование IT-сферы в РФ
Основы информационной безопасности.
Лицензионность ПО.
Реестр Российского ПО Минкомсвязи.
Защита персональных данных.
КИИ.
2. Основы обеспечения безопасности при использовании ОС Альт
Механизмы разграничения доступа в Linux: (Дискреционный доступ; Мандатный доступ; Ролевой доступ).
Отличия ОС Альт с точки зрения безопасности.
Средства очистки оперативной и дисковой памяти.
3. Подсистема аутентификации ОС Альт
Архитектура PAM.
Настройка хэширования паролей (ГОСТ Р 34.11–2012).
Настройка требований сложности паролей.
Хранение истории паролей.
Блокировка пользовательских УЗ.
Ограничение возможности входа пользователей.
4. Контроль целости системы
Возможности менеджера пакетов для контроля целостности системы
Настройка контроля целостности средствами osec.
Подсистема IMA/EVM.
5. Контроль ввода-вывода.
Ограничения при помощи правил udev.
Ограничение и контроль использования съемных носителей (usbguard, alterator-ports-access).
Контроль ввода-вывода средствами библиотеки PolKit.
6. Управление протоколированием событий
Система журналирования
Система аудита.
Централизация данных журналирования и аудита.
7. Шифрование данных
Симметричные и ассиметричные алгоритмы шифрования.
Шифрование отдельных файлов средствами openssl и gnupg.
Использование зашифрованных разделов средствами LUKS.
Использование криптоконтейнеров eCryptFS.
Использование отечественных криптопровайдеров в ОС Альт (на примере Криптопро).
8. Инфраструктура публичных ключей и SSL/TLS
Ассиметричная криптография и инфрастурктура публичных ключей.
Использование openssl для генерации сертификатов.
Использование EasyRSA для генерации сертификатов
9. Использование технологий VPN для соединения удаленных офисов
Основы технологии VPN.
Развертывание OpenVPN-сервера средствами alterator-openvpnserver.
Подключение к серверу OpenVPN. •OpenVPN.
Управление туннелированием трафика при помощи маршрутизации.
Установка защищенных соединений с использованием WireGuard.
10. Обнаружение и предотвращение сетевых атак
Обнаружение руткитов средствами Rkhunter/chkrootkit.
Использование антивирусного ПО ClamAV.
Настройка fail2ban.
Использование сетевой СОВ suricata.
По окончании обучения выдается
- Удостоверение о повышении квалификации
- Сертификат Базальт СПО
Защита операционной системы: Настройте аутентификацию, разграничение доступа и контроль целостности ОС «Альт».
Аудит и шифрование: Освойте журналирование событий, шифрование данных, PKI и защищенное взаимодействие по SSL/TLS.
Сетевая безопасность: Научитесь организовывать VPN и применять механизмы обнаружения и предотвращения сетевых атак.
Как вы будете учиться
Получить персональное предложение
