Εξέλιξη Κομματιού
- Μοντέλο Απειλών BMC
- Επιφάνεια επίθεσης των BMC διακομιστών
- Συνήθεις ευπάθειες σε παλαιότερο υλικολογισμικό BMC
- Επισκόπηση αρχιτεκτονικής ασφαλείας OpenBMC
- Απαιτήσεις συμμόρφωσης (NIST, PCI-DSS)
Ασφαλής Εκκίνηση
- Αλυσίδα επαληθευμένης εκκίνησης U-Boot
- Υπογραφή εικόνων με RSA και ECDSA
- Ιεραρχία κλειδιών και ανάκληση
- Βασικές αρχές μέτρησης και επιβεβαίωσης
Ασφάλεια Ενημέρωσης Υλικολογισμικού
- Ροή επαλήθευσης υπογραφής εικόνας
- Προστασία επαναφοράς και πολιτικές έκδοσης
- Στρατηγικές ενημέρωσης διπλής τράπεζας
- Ενημέρωση κώδικα μέσω Redfish και IPMI
Διαχείριση Πιστοποιητικών
- Αρχιτεκτονική Phosphor-certificate-manager
- Εγκατάσταση και αντικατάσταση πιστοποιητικών HTTPS
- Αποθετήρια εμπιστοσύνης Αρχής Πιστοποίησης (CA)
- LDAPS και έλεγχος ταυτότητας με πιστοποιητικό πελάτη
Έλεγχος Ταυτότητας και Εξουσιοδότηση
- Τοπική διαχείριση χρηστών και πολιτικές κωδικών πρόσβασης
- Ενσωμάτωση LDAP και Active Directory
- Διαμόρφωση στοίβας PAM
- Redfish RBAC και αντιστοίχιση προνομίων
Ασφάλεια Δικτύου
- Κανόνες τείχους προστασίας και nftables
- Διαμόρφωση TLS 1.3 στο bmcweb
- Θωράκιση SSH και έλεγχος ταυτότητας βάσει κλειδιού
- Κατάτμηση δικτύου για διεπαφές BMC
Έλεγχος και Απόκριση
- Διαμόρφωση απομακρυσμένου syslog
- Καταγραφή συμβάντων ασφαλείας
- Διαχείριση SEL και διαδρομής ελέγχου
- Απόκριση σε συμβάντα για παραβιασμένους BMC
Δοκιμές Ασφαλείας
- Στατική ανάλυση με CodeQL και Bandit
- Fuzzing διεπαφών D-Bus
- Δοκιμές διείσδυσης σε REST και Redfish API
- Παρακολούθηση CVE και διαχείριση επιδιορθώσεων
Απαιτήσεις
- Κατανόηση των βασικών αρχών PKI και TLS
- Βασικές έννοιες ασφάλειας Linux
- Εξοικείωση με μηχανισμούς ενημέρωσης ενσωματωμένου υλικολογισμικού
Κοινό-Στόχος
- Μηχανικοί ασφαλείας
- Προγραμματιστές υλικολογισμικού
- Διαχειριστές συστημάτων που διαχειρίζονται υποδομή BMC
Σχόλια (3)
Ο εκπαιδευτής ήταν χρήσιμος.
Attila - Lifial
Κομμάτι - Compliance and the Management of Compliance Risk
Μηχανική Μετάφραση
Η έκθεση και το ορισμός των κανόνων.
Jack - CFNOC- DND
Κομμάτι - Micro Focus ArcSight ESM Advanced
Μηχανική Μετάφραση
Κατάλαβα τη διαδικασία του λειτourγικού συστήματος και πώς να συνδέουμε όλους τους παράγοντες μαζί, συμπεριλαμβανομένων των πληροφοριών του δικτύου. Έτσι, τώρα έχω ένα αποδεκτό και ολοκληρωμένο εικόνα για αυτά που συμβαίνουν στα υπολογιστές, πώς επικοινωνούν μεταξύ τους. Τελικά, κέρδισα γνώση για το πιο σημαντικό λειτourγικό σύστημα, το Linux, και πώς να υλοποιήσουμε το δικό μας ενσωματωμένο Linux.
Rawda Alnaqbi - beamtrail
Κομμάτι - Introduction to Embedded Linux (Hands-on training)
Μηχανική Μετάφραση