Информационная безопасность в ОС «Альт»

Профиль аудитории:

Системные администраторы, IT специалисты

Предварительные требования:

Необходимы базовые знания архитектуры современных компьютеров и компьютерных сетей, понимание: клиент-серверной архитектуры, терминов «протокол передачи данных», «сокет», «аутентификация», «авторизация», «учётная запись», «база данных». Также потребуются знания дерева каталогов, иерархии пользователей системы, основных типов файлов Linux, понимание принципов базовой модели разграничения доступа в Linux, роли процесса в операционной системе, особенностей различных файловых систем. От слушателя ожидается уверенное владение интерфейсом командной строки, наличие базовых навыков создания сценариев на языке командного интерпретатора.

Получаемые знания и умения:

• настройки механизмов разграничения доступа в ОС «Альт»;
• настройки работы подсистемы аутентификации (PAM) ОС «Альт»;
• контроля целостности системы;
• ограничения возможности работы с устройствами ввода-вывода, в частности со съемными носителями;
• настройки аудита и журналирование системных событий;
• использовать механизмы шифрования данных для обеспечения безопасного хранения и передачи данных по сети;
• настройки системы обнаружения и предотвращения атак.
• принципы построения системы защиты ОС «Альт» и назначение отдельных ее подсистем;
• основные требования, предъявляемые российским законодательством к обеспечению информационной безопасности;
• функции и характеристики операционной системы ОС «Альт», служащие для обеспечения информационной безопасности.
• использовать шифрование для обеспечения сетевой безопасности;
• настройки подсистемы аутентификации;
• настройки VPN для защищенного обмена данными в небезопасном сетевом окружении;
• настройки систем обнаружения вторжений.

Модуль 1. Законодательное регулирование IT-сферы в РФ

• Основы информационной безопасности.
• Лицензионность ПО.
• Реестр Российского ПО Минкомсвязи.
• Защита персональных данных.
• КИИ.

Модуль 2. Основы обеспечения безопасности при использовании ОС Альт

• Механизмы разграничения доступа в Linux: (Дискреционный доступ; Мандатный доступ; Ролевой доступ).
• Отличия ОС Альт с точки зрения безопасности.
• Средства очистки оперативной и дисковой памяти.

Модуль 3. Подсистема аутентификации ОС Альт

• Архитектура PAM.
• Настройка хэширования паролей (ГОСТ Р 34.11–2012).
• Настройка требований сложности паролей.
• Хранение истории паролей.
• Блокировка пользовательских УЗ.
• Ограничение возможности входа пользователей.

Модуль 4. Контроль целости системы

• Возможности менеджера пакетов для контроля целостности системы
• Настройка контроля целостности средствами osec.
• Подсистема IMA/EVM.

Модуль 5. Контроль ввода-вывода.

• Ограничения при помощи правил udev.
• Ограничение и контроль использования съемных носителей (usbguard, alterator-ports-access). Контроль ввода-вывода средствами библиотеки PolKit.

Модуль 6. Управление протоколированием событий

• Система журналирования
• Система аудита.
• Централизация данных журналирования и аудита.

Модуль 7. Шифрование данных

• Симметричные и ассиметричные алгоритмы шифрования.
• Шифрование отдельных файлов средствами openssl и gnupg.
• Использование зашифрованных разделов средствами LUKS.
• Использование криптоконтейнеров eCryptFS.
• Использование отечественных криптопровайдеров в ОС Альт (на примере Криптопро).

Модуль 8. Инфраструктура публичных ключей и SSL/TLS

• Ассиметричная криптография и инфрастурктура публичных ключей.
• Использование openssl для генерации сертификатов.
• Использование EasyRSA для генерации сертифкатов

Модуль 9. Использование технологий VPN для соединения удаленных офисов

• Основы технологии VPN.
• Развертывание OpenVPN-сервера средствами alterator-openvpnserver.
• Подключение к серверу OpenVPN.
• Управление туннелированием трафика при помощи маршрутизации.
• Установка защищенных соединений с использованием WireGuard.

Модуль 10. Обнаружение и предотвращение сетевых атак

• Обнаружение руткитов средствами Rkhunter/chkrootkit.
• Использование антивирусного ПО ClamAV.
• Настройка fail2ban.
• Использование сетевой СОВ suricata.