Linux Advanced: bezpieczeństwo i automatyzacja
Informacje podstawowe
Najważniejsze dane o szkoleniu w jednym miejscu- Kategoria
- Linux
- Forma realizacji
- Online lub stacjonarnie
- Termin
- Ustalany indywidualnie
- Dostawca
- ERNABO Adrian Flak
- Dofinansowanie
- Możliwość dofinansowania
Cel szkolenia
Co zyskasz po ukończeniu kursuCel biznesowy
Mniejsza podatność serwerów na ataki i powtarzalna konfiguracja bez ręcznych zmian.
Cel edukacyjny
Uczestnik uczy się zabezpieczać serwery Linux i automatyzować ich konfigurację oraz utrzymanie.
Efekty uczenia się
- utwardza konfigurację SSH, sudo i PAM,
- konfiguruje AppArmor lub SELinux dla usług,
- buduje reguły zapory w nftables i chroni usługi fail2ban,
- audytuje system narzędziami auditd i Lynis względem CIS Benchmarks,
- automatyzuje zadania przez systemd timers, cloud-init i aktualizacje automatyczne.
Program szkolenia
Szczegółowy plan zajęćModuł 1. Utwardzanie systemu
- minimalna instalacja i zbędne usługi
- SSH, sudo, PAM, polityki haseł
Moduł 2. Kontrola dostępu
- AppArmor i SELinux
- uprawnienia specjalne i capabilities
Moduł 3. Sieć
- nftables i segmentacja usług
- fail2ban i ochrona przed atakami siłowymi
Moduł 4. Audyt i monitorowanie
- auditd i integralność plików
- Lynis, CIS Benchmarks, centralne logi
Moduł 5. Automatyzacja
- systemd timers zamiast cron
- cloud-init, aktualizacje automatyczne, wprowadzenie do Ansible
Warsztat końcowy
Uczestnicy utwardzają przygotowany serwer, sprawdzają efekt audytem i zapisują konfigurację w powtarzalnej formie.
Wymagania
Co przygotować przed startem szkoleniaWymagania wstępne
Samodzielna administracja serwerem Linux i podstawy skryptów Bash.
Dla kogo?
Administratorzy Linux z doświadczeniem, inżynierowie DevOps i specjaliści bezpieczeństwa infrastruktury.