[Специалист] Linux. Уровень 3. Обеспечение безопасности систем, сервисов и сетей 2024 (Вячеслав Лохтуров)

Курс позволяет получить ключевые знания по обеспечению комплексной безопасности сетевой инфраструктуры средствами UNIX (Linux) мирового уровня. Порядка 70% курса посвящается практике по усилению защиты сети, включающей в себя построение защищенного внешнего периметра средствами демилитаризованной зоны на основе Linux, а в качестве рабочих станций применяются Windows и Linux. В результате, каждый слушатель курса освоит технологии обеспечения безопасности на примере сети виртуальной корпорации SkyNet.
Материал курса позволяет получить ключевые знания по обеспечению комплексной безопасности сетевой инфраструктуры, что позволит значительно уменьшить риск взлома сетей и сервисов предприятия или минимизировать последствия такого взлома. Уникальной особенность курса являются лабораторные работы, позволяющие слушателям побывать по обе стороны «баррикад» - в роли хакеров и в роли администраторов безопасности сети.
На занятиях слушатели будут производить сканирования, атаки, перехваты конфиденциальной информации, чтобы, впоследствии, научиться защищать системы от таких действий. Будет продемонстрирована уязвимость некоторых распространенных решений и предложены альтернативные и безопасные варианты. Все лабораторные работы максимально адаптированы под реальные условия, и легко могут быть перенесены в настоящую сеть предприятия.
Курс предназначен для системных администраторов, которым требуется обеспечить комплексную безопасность сетевой инфраструктуры средствами свободного программного обеспечения (СПО), работающего под управлением систем Linux, а также для тех, кто планирует освоить смежную компетенцию специалиста по информационной безопасности.
Вы научитесь:
1. Использовать сканеры для оценки безопасности систем, сервисов и сетей;
2. Использовать механизмы защиты систем от вредоносных действий пользователей и скомпрометированного ПО;
3. Осуществлять настройку сервисов сети предприятия с точки зрения безопасности и конфиденциальности данных;
4. Разворачивать удостоверяющий центр предприятия;
5. Использовать сертификаты для идентификации пользователей и шифрования трафика;
6. Безопасным способом связывать в единую сеть несколько филиалов;
7. Безопасным способом предоставлять доступ к сетевым ресурсам предприятия удаленным пользователям;
8. Осуществлять активную защиту периметра сети с помощью систем IDS и IPS;
9. Проводить аудит систем сервисов и сетей предприятия с точки зрения безопасности.