В курсе освещаются актуальные вопросы обеспечения комплексной безопасности локальной и сетевой инфраструктуры, построенной на базе ОС Linux, а также рассматриваются практические аспекты безопасного конфигурирования Linux и рабочего окружения, построенного на его базе, штатные механизмы, инструменты и методики, нацеленные на защиту данных и предотвращения попыток хакерского взлома.
Пройдя обучение, слушатели данного курса получат знания и практические навыки, обеспечивающие возможность безопасной настройки ОС, сетевых сервисов, web-сервера, почтового сервера, а также контроля уровня безопасности системы, своевременного обнаружения хакерских атак и осуществление превентивных мер защиты.
Необходимая подготовка
Для успешного прохождения программы необходимо:
- базовые знания в сфере информационных технологий, TCP\IP-сетях, администрировании ОС Linux
- знание основ английского языка
Целевая аудитория
- ИТ\ИБ-аудиторы, занимающиеся вопросами технического обследования и тестирования безопасности ОС Linux и рабочего окружения, построенного на его основе;
- Специалисты по информационной безопасности, сетевые инженеры, технические специалисты, отвечающие за настройку безопасных конфигураций ОС Linux и рабочего окружения;
- Системные администраторы, желающие углубить свои знания в сфере обеспечения безопасности ИТ-инфраструктуры, построенной на базе ОС Linux.
Приобретаемые знания и навыки
Успешное окончание обучения по программе данного курса позволит специалистам:
знать:
- архитектуру, принципы построения и пользовательские интерфейсы операционных систем;
- архитектуру подсистем защиты информации в операционных системах;
- программные интерфейсы операционных систем;
- сущность и содержание понятия информационной безопасности, характеристик, ее составляющих;
- источники угроз информационной безопасности и меры по их предотвращению;
- особенности источников угроз информационной безопасности, связанных с эксплуатацией программного обеспечения;
- типичные уязвимости программного обеспечения и методы их устранения;
- характерные признаки наличия вредоносного программного обеспечения;
- виды и формы функционирования вредоносного программного обеспечения;
- типовые средства защиты информации в операционных системах;
- программно-аппаратные средства и методы защиты информации в операционных системах;
- принципы функционирования средств защиты информации в операционных системах и программном обеспечении, в том числе использующих криптографические алгоритмы.
уметь:
- устанавливать программное обеспечение в соответствии с технической документацией;
- настраивать компоненты подсистем защиты информации операционных систем;
- управлять учетными записями пользователей, в том числе генерированием, сменой и восстановлением паролей;
- применять программно-аппаратные средства защиты информации в операционных системах;
- работать в операционных системах с соблюдением действующих требований по защите информации;
- устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации;
- выполнять резервное копирование и аварийное восстановление работоспособности средств защиты информации;
- контролировать целостность подсистем защиты информации операционных систем;
- противодействовать угрозам безопасности информации с использованием встроенных средств защиты информации операционных систем;
- осуществлять мероприятия по противодействию угрозам безопасности информации, возникающим при эксплуатации программного обеспечения.
владеть навыками:
- установки программно-аппаратных средств защиты информации;
- контроля за соблюдением требований по защите информации при установке программного обеспечения, включая антивирусное программное обеспечение;
- эксплуатации программно-аппаратных средств защиты информации в операционных системах;
- настройки программно-аппаратных средств защиты информации, в том числе средств антивирусной и криптографической защиты;
- настройки программного обеспечения с соблюдением требований по защите информации;
- настройки встроенных средств защиты информации программного обеспечения по заданным шаблонам;
- проверки функционирования встроенных средств защиты информации программного обеспечения;
- обнаружения признаков наличия вредоносного программного обеспечения;
- выполнения работ по обнаружению вредоносного программного обеспечения;
- ликвидация обнаруженного вредоносного программного обеспечения и последствий его функционирования.
