Red Hat Security: Linux in Physical, Virtual, and Cloud – Online
Acerca del curso
El curso Red Hat Security: Linux in Physical, Virtual, and Cloud (RH415) está diseñado para los administradores de seguridad y de sistemas que necesiten gestionar la operación segura de los servidores que ejecutan Red Hat® Enterprise Linux®, ya sea que se encuentren implementados en el hardware físico, como máquinas virtuales o como instancias de nube.
Este se basa en Red Hat Enterprise Linux 7.5, Red Hat Satellite 6.3, Red Hat Ansible® Engine 2.5, Red Hat Ansible Tower 3.2 y Red Hat Insights.
El mantenimiento de la seguridad de los sistemas informáticos es un proceso de gestión de riesgos que implica implementar procesos y estándares con el respaldo de las tecnologías y las herramientas. En este curso, aprenderá sobre los recursos que se pueden utilizar para implementar requisitos de seguridad y cumplir con ellos.
Objetivos
Después de realizar este curso, podrá utilizar las tecnologías de seguridad incluidas en Red Hat Enterprise Linux para gestionar los riesgos de seguridad y satisfacer los requisitos de cumplimiento. Podrá demostrar las siguientes habilidades:
- Utilizar OpenSCAP y SCAP Workbench para analizar el cumplimiento del sistema y aplicar las correcciones necesarias, mediante el uso y la personalización del contenido de la política de referencia que se incluye con Red Hat Enterprise Linux.
- Supervisar la actividad relevante para la seguridad en sus sistemas con la infraestructura de auditoría del kernel.
- Hablar sobre las técnicas avanzadas de SELinux para restringir el acceso de usuarios, procesos y máquinas virtuales e implementarlas.
- Utilizar AIDE para confirmar la integridad de los archivos y sus permisos.
- Utilizar USBGuard para evitar el uso de dispositivos USB no autorizados.
- Utilizar NBDE para proteger los datos en reposo y proporcionar un descifrado automático y seguro durante el inicio de los servidores.
- Identificar de forma proactiva los riesgos y las configuraciones erróneas de los sistemas y resolverlos con Red Hat Insights.
- Analizar el cumplimiento a escala con OpenSCAP, Red Hat Insights, Red Hat Satellite y Red Hat Ansible Tower, y aplicar las correcciones necesarias.
Contenidos
- Gestión de la seguridad y los riesgos
- Defina las estrategias para gestionar la seguridad en los servidores de Red Hat Enterprise Linux.
- Automatización de la configuración y las tareas de corrección con Ansible
- Corrija los problemas de configuración y seguridad con los playbooks de Ansible.
- Protección de datos con LUKS y NBDE
- Cifre los datos en los dispositivos de almacenamiento con LUKS y utilice NBDE para gestionar el descifrado automático cuando se inician los servidores.
- Restricción de acceso para dispositivos USB
- Utilice USBGuard para proteger el sistema del acceso de dispositivos USB fraudulentos.
- Control de la autenticación con PAM
- Gestione la autenticación, la autorización, los ajustes de la sesión y los controles de contraseñas mediante la configuración de los módulos de autenticación conectables (PAM).
- Registro de eventos del sistema con auditorías
- Registre e inspeccione los eventos del sistema relevantes para la seguridad con el subsistema de auditoría del kernel de Linux y las herramientas de soporte.elementos de un plan de implementación.
- Supervisión de cambios en los sistemas de archivos
- Utilice AIDE para detectar y analizar los cambios en los sistemas de archivos de un servidor y su contenido.
- Mitigación de riesgos con SELinux
- Mejore la seguridad y el confinamiento entre los procesos utilizando SELinux y las técnicas y los análisis avanzados de este sistema.
- Gestión del cumplimiento con OpenSCAP
- Utilice OpenSCAP para evaluar la adhesión del servidor a las políticas de seguridad y aplicar las correcciones necesarias.
- Automatización del cumplimiento con Red Hat Satellite
- Automatice y amplíe su capacidad para realizar verificaciones de OpenSCAP y solucionar los problemas de cumplimiento con Red Hat Satellite.
- Análisis y resolución de problemas con Red Hat Insights
- Utilice Red Hat Insights para identificar, detectar y corregir puntos vulnerables en materia de seguridad y problemas comunes en los sistemas Red Hat Enterprise Linux.
- Repaso completo
- Repase los contenidos del curso mediante ejercicios prácticos de revisión.