Linux-Server härten: Verschlüsselung, Zugriffskontrolle, Integritätschecks

Angreifer können mit Schadsoftware die Systeme eines Unternehmens stilllegen. Die Bewältigung eines solchen Sicherheitsvorfalls ist nicht nur teuer und aufwendig, sondern führt auch zu einem Vertrauensverlust bei Kunden, Partnern und Mitarbeitern. Umso wichtiger ist es, Server-Infrastrukturen präventiv abzusichern.

Nach Abschluss des fünftägigen Workshops können Sie:

• Linux-Server gezielt physisch absichern

• Methoden zur Verschlüsselung in Linux fundiert einordnen und gezielt einsetzen

• sichere Benutzer erstellen und ihre Zugriffe auf Dateien und Einstellungen mit Rechten und Kontrollmechanismen einschränken

• Sicherheitsprobleme und Schwachstellen in Linux-Server erkennen und wirksam beheben

Inhalt

In diesem Intensiv-Workshop erhalten Sie einen umfassenden und tiefgehenden Einblick in die Sicherheit von Linux-Servern. Neben der physischen Absicherung von Server-Umgebungen lernen Sie unterschiedliche Methoden der Kryptographie und Verschlüsselung kennen. Ebenso erfahren Sie, wie Sie Netzwerkdienste vor unberechtigten Zugriffen schützen und so gezielt absichern.

Weiterhin lernen Sie die Einrichtung sicherer Benutzerkonten kennen und blicken dazu auf die Zwei-Faktor-Authentifizierung und die Organisation und Verwaltung privilegierter Accounts. Ebenfalls lernen Sie, unberechtigte Zugriffe mittels Rechteverwaltung und Kontrolltechniken zu verhindern und eine Rechteausweitung zu vermeiden.

Zusätzlich bekommen Sie das erforderliche Know-how, um Netzwerkdienste wirksam abzusichern und potenzielle Schwachstellen und Sicherheitsvorfälle zeitnah zu erkennen und effektiv zu beheben. In zahlreichen praktischen Übungen wenden Sie die gelernten Inhalte eigenständig an, damit Sie Ihr neu gewonnenes Fachwissen in Ihrem Unternehmen direkt einsetzen können. Ihr Referent steht währenddessen jederzeit für Fragen bereit.

Themen in der Übersicht

• 1. physische Sicherheit überblicken

• 2. Kryptographie und Verschlüsselung kennenlernen

  • Hardwareverschlüsselung

  • Dateiverschlüsselung

  • Transportverschlüsselung

• 3. Netzwerkdienste absichern

• 4. Zugriffskontrolle verwenden

• 5. sichere Benutzererstellung umsetzen

  • Privileged Access Management

  • Zwei-Faktor-Authentifizierung

  • Privilege Escalation

• 6. Berechtigungen und ACLs einrichten

  • Unix Permissions

  • SELinux

  • Apparmor

• 7. Problemen in Linux-Servern erkennen

  • Logging

  • Integritätschecks

  • Intrusion Detection

• 8. Penetration Testing

Zielgruppe

• Linux-Administratoren, die Server in Ihrem Unternehmen verwalten und sie vor Angriffen von innen und außen effektiv schützen wollen

Voraussetzungen

• gute und praktische Kenntnisse in der Administration von Linux-Systemen

Leistungen Ihres Workshoptickets

• Sie erhalten Ihre Schulungsunterlagen in digitaler Form. So können Sie selbst entscheiden, ob Sie diese elektronisch bearbeiten und archivieren oder lieber ausdrucken möchten.

• Mit der Teilnahmebescheinigung unterstreichen Sie Ihr Weiterbildungsengagement und verbessern Ihre Perspektiven für interne Karriereschritte oder neue berufliche Wege.

Durchführung

• Sie nehmen über einen Remote-Classroom von unserem Trainings-Partner B1 Systems am Workshop teil. Die Anwendung läuft in einem aktuellen Webbrowser.

• Um einen intensiven Austausch zwischen dem Trainer und den Teilnehmenden zu gewährleisten, erfolgt der Workshop in Gruppen von höchstens 12 Personen.

• Sollte die Durchführung der Veranstaltung aufgrund höherer Gewalt, der Verhinderung eines Referenten, von Störungen am Veranstaltungsort oder wegen zu geringer Teilnehmerzahl nicht möglich sein, werden die Teilnehmenden so früh wie möglich informiert.