Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Struttura del corso
Introduzione
- Fondazione Linux
- Formazione della Fondazione Linux
- Certificazioni della Fondazione Linux
- Digital Badges della Fondazione Linux
- Esercizi di laboratorio, soluzioni e risorse
- Corso E-Learning: LFS216
- Dettagli della distribuzione
- Laboratori
- Nozioni di base sulla sicurezza
Cosa è la Sicurezza?
- Valutazione
- Prevenzione
- Rilevamento
- Risposta
- Laboratori
- Minacce e valutazione dei rischi
Categorie di Attaccanti
- Tipi di attacchi
- Bilanciamenti tra vantaggi e svantaggi
- Laboratori
- Accesso fisico
Sicurezza Fisica
- Sicurezza hardware
- Comprensione del processo di avvio Linux
- Laboratori
- Registrazione dei log
Panoramica della Registrazione
- Servizi Syslog
- Servizi journald
- Demone di controllo dell'audit del kernel Linux
- Registrazione della firewall Linux
- Report dei log
- Laboratori
- Audit e rilevamento
Nozioni di Base sull'Audit
- Comprensione della progressione di un attacco
- Rilevamento di un attacco
- Sistemi di rilevamento delle intrusioni
- Laboratori
- Sicurezza applicativa
Bug e Strumenti
- Tracking e documentazione delle modifiche
- Controllo dell'accesso alle risorse
- Tecniche di mitigazione
- Framework di controllo dell'accesso basati su policy
- Esempio pratico del mondo reale
- Laboratori
- Vulnerabilità del kernel
Kernel e Spazi Utente
- Bug
- Mitigazione delle vulnerabilità del kernel
- Esempi di vulnerabilità
- Laboratori
- Autenticazione
Crittografia e Autenticazione
- Password e PAM
- Token hardware
- Autenticazione biometrica
- Autenticazione di rete e centralizzata
- Laboratori
- Sicurezza del sistema locale
Permessi Standard UNIX
- Account amministratore
- Permessi avanzati UNIX
- Integrità del filesystem
- Quota del filesystem
- Laboratori
- Sicurezza della rete
Rivista dei Protocolli TCP/IP
- Vettori di fiducia remota
- Exploit remoti
- Laboratori
- Sicurezza dei servizi di rete
Strumenti di Rete
- Database
- Server web
- Server di file
- Laboratori
- Negazione del servizio (DoS)
Nozioni di Base sulla Rete
- Metodi DoS
- Tecniche di mitigazione
- Laboratori
- Accesso remoto
Protocolli Non Crittografati
- Accesso ai sistemi Windows
- SSH
- VPN IPSEC
- Laboratori
- Firewalling e filtro dei pacchetti
Nozioni di Base sulle Firewall
- iptables
- Implementazione Netfilter
- Gestione delle regole Netfilter
- Mitigare tentativi di accesso forzato
- Concetti nft
- Laboratori
- Risposta e mitigazione
Preparazione
- Durante un incidente
- Gestione delle conseguenze di un incidente
- Laboratori
- Test di conformità con OSCAP
Test di Conformità
- Introduzione a SCAP
- OpenSCAP
- Workbench SCAP
- Scansione da riga di comando
- Laboratori
Requisiti
Per trarre il massimo beneficio da questo corso, dovresti:
- Avere una solida comprensione dei concetti di amministrazione del sistema locale e della rete equivalenti a quelli acquisiti con LFS301 Linux System Administration e LFS311 Linux Networking and Administration.
- Essere esperto in Linux (o più generalmente UNIX), specialmente al livello della riga di comando.
Pubblico di destinazione
Questo corso è rivolto a individui già esperti nell'amministrazione del sistema Linux che desiderano migliorare la propria posizione di sicurezza. Prima di iscriverti, dovresti avere una solida comprensione dei concetti di base dell'amministrazione del sistema locale e della rete, ed essere esperto in Linux (o più generalmente UNIX), specialmente al livello della riga di comando.
Livello di esperienza: Intermedio
28 Ore
