|
下载服务器:五号服务器---VIP资料下载八区\VIP专题教程专区
新版RHCA第三门RH413 红帽认证系统安全加固 实战视频
RH413-红帽企业服务器硬化 简介
课程描述:
本课程讲授如何保护红帽企业L i nux 系统,以满足安全政策的要求。课程为解决具体的政策和配置问题提供了策略。本课程还帮助学员为红帽服务器加强专业技能证书考试 (E X 413) 做好准备。
培训对象:
希望了解如何增强红帽企业Linux 系统安全方面获得技术指导和必须证明其系统满足政策要求;希望学习在红帽企业Linux 系统中以一致可重复可扩展的方式实施安全政策要求;和/ 或希望持续满足安全要求,包括安全管理 - 关键操作系统和软件更新的系统管理员或工程师强烈建议具备RHCE 级技能。
学员基础:
要求红帽认证工程师 (RHCE) 认证、红帽认证系统管理员(RHCSA) 或同等经验。
培训内容:
*跟踪系统安全更新
识别红帽通用漏洞风险 (CVE) 和红帽安全建议 (RHSA) 并基于此信息有选择的更新系统。
*管理安全更新
验证程序包的安全性和有效性。
*创建加密文件系统
为实现文件系统安全配置,识别并运用基于标准的实践,创建并使用加密文件系统,对文件系统功能进行微调,使用特定安装选项限制对文件系统卷的访问。
*管理文件系统的安全
为用户配置默认权限,使用特殊文件权限、属性和访问控制列表(ACL)控制文件访问。
*监控文件系统的安全
安装并使用红帽企业 Linux 中的入侵检测功能,监控重要的系统文件。
*管理帐户的安全
管理用户帐户安全性和用户密码安全性。
管理PAM模块
使用可插入验证模块 (PAM) 管理系统登录安全。
*控制台安全访问
通过对允许系统重新启动或利用引导装载程序密码关闭计算机等功能的禁用,配置控制台安全。
*配置集中身份管理
安装、配置、管理身份管理服务,配置身份管理客户端。
*配置系统日志
配置远程系统登录服务,配置系统登录,并通过日志回旋和压缩等机制管理系统日志文件。
*配置审计系统
配置系统审计服务并复核审计报告。
*控制服务访问
使用网络扫描工具识别开放网络服务端口,配置系统防火墙并对系统防火墙进行故障排除。
*针对系 统 和中断 报 告执行OpenSCAP 扫描。
|
|