Обеспечение безопасности UNIX (Linux/FreeBSD) систем

Краткое содержание курса   
Модуль 1 — Анатомия уязвимостей

• Классификация угроз
  • По их происхождению
  • По способам их снижения
• Изучение методов, применяемых хакерами и инсайдерами
  • Способы проникновения в корпоративную сеть
  • Методы «ассимиляции» на захваченной территории
  • Эскалация привилегий и захват контроля над сетью
  • Специфика территориально-распределенных сетей
  • Анализ действий хакера

Модуль 2 — Анализ рисков и выявление угроз

• Разработка политик безопасности, включающих организационные и технические меры по минимизации выявленных угроз
• Назначение ответственных за безопасность в каждом из подразделений компании
• Подготовка должностных инструкций для ответственных лиц
• Выпуск приказов по организации для закрепления полномочий и ответственности
• Технические аспекты, на которые следует обратить внимание

Модуль 3 — Эшелонированная оборона и 4 периметра

• Внешний периметр
• Демилитаризованная зона
• Внутренняя сеть
• Уровень хоста

Модуль 4 — Применение политик Linux(Apparmor)/FreeBSD(MAC)

• Использование ACL на прокси-сервере
• Возможности xinetd по защите от атак типа «Отказ в обслуживании»
• Запуск сервисов в chroot
• Использование возможностей SSH для защиты сервисов
  • Аутентификация с использованием публичных ssh-ключей
  • Защита сервисов средствами ssh
  • VPN через ssh

Модуль 5 — Типы виртуализации

• Эмуляция оборудования
• Полная виртуализация
• Паравиртуализация
• Виртуализация уровня операционной системы
• Linux(OpenVZ/LXC)/FreeBSD(Jail) — виртуализация на уровне ОС
  • Концепции и идеология
  • Создание виртуальных сред (VE) и управление виртуальной средой

Модуль 6 — Миграция сервисов в виртуальные среды

• Помещение DNS+DHCP в VE 101
• Миграция почтового сервера в VE 102
• Миграция WEB и FTP-сервера в VE 103

Модуль 7 — Миграция сервисов  в виртуальные среды

• Миграция  intranet-site и FTP-сервера в VE 201
• Миграция файлового сервера в VE 202

Модуль 8 — OpenVPN — защищенное подключение к локальной сети

• Идеология и концепции
• Настройка сервера
• Настройка клиента
• Настройка маршрутов

Модуль 9 — OpenVPN — защищенное подключение к локальной сети

• Настройка аудита системных событий
• Настройка syslog для централизованной журнальной регистрации
• Автоматизация анализа журнальных файлов

Модуль 10 — Автоматизированные средства укрепления безопасности и мониторинга системных файлов

• • Bastille  — инструмент укрепления локальных политик безопасности
  • Chrootkit — поиск rootkit-ов в системе (инструмент общего назначения)
  • Rkhunter — специализированный инструмент для поиска  rootkit-ов в системе
• Средства защиты рабочей станции
  • firestarter — управление работой брандмауэра
  • ClamTk — управление работой антивирусного сканера
  • sshfs — безопасная замена SMB/CIFS

Модуль 11 — Организационные и технические аспекты связанные с защитой сетевой инфраструктуры (обсуждение)