Dziękujemy za wysłanie zapytania! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Dziękujemy za wysłanie rezerwacji! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Plan Szkolenia
- Model zagrożeń BMC
- Powierzchnia ataku serwerów BMC
- Typowe luki w starszych wersjach oprogramowania układowego BMC
- Przegląd architektury bezpieczeństwa OpenBMC
- Wymagania zgodności (NIST, PCI-DSS)
Bezpieczny rozruch
- Zweryfikowany łańcuch rozruchu U-Boot
- Podpisywanie obrazów za pomocą RSA i ECDSA
- Hierarchia kluczy i ich unieważnianie
- Podstawy pomiarów i atestacji
Bezpieczeństwo aktualizacji oprogramowania układowego
- Przepływ weryfikacji podpisu obrazu
- Ochrona przed cofnięciem wersji i polityki wersji
- Strategie aktualizacji z podwójnym bankiem
- Aktualizacja kodu za pośrednictwem Redfish i IPMI
Zarządzanie certyfikatami
- Architektura Phosphor-certificate-manager
- Instalacja i wymiana certyfikatów HTTPS
- Magazyny zaufania urzędów certyfikacji (CA)
- Uwierzytelnianie za pomocą LDAPS i certyfikatów klienta
Uwierzytelnianie i autoryzacja
- Zarządzanie użytkownikami lokalnymi i polityki haseł
- Integracja z LDAP i Active Directory
- Konfiguracja stosu PAM
- Mapowanie uprawnień RBAC w Redfish
Bezpieczeństwo sieciowe
- Reguły zapory ogniowej i nftables
- Konfiguracja TLS 1.3 w bmcweb
- Zabezpieczenia SSH i uwierzytelnianie oparte na kluczach
- Segmentacja sieci dla interfejsów BMC
Audyt i reagowanie
- Konfiguracja zdalnego syslog
- Rejestrowanie zdarzeń bezpieczeństwa
- Zarządzanie dziennikami SEL i śladami audytu
- Reagowanie na incydenty związane z naruszeniem BMC
Testowanie bezpieczeństwa
- Analiza statyczna z użyciem CodeQL i Bandit
- Testowanie fuzzingowe interfejsów D-Bus
- Testy penetracyjne interfejsów REST i Redfish API
- Śledzenie CVE i zarządzanie łatami
Wymagania
- Zrozumienie podstaw PKI i TLS
- Podstawowe pojęcia bezpieczeństwa Linux
- Znajomość mechanizmów aktualizacji oprogramowania układowego w systemach wbudowanych
Grupa docelowa
- Inżynierowie bezpieczeństwa
- Deweloperzy oprogramowania układowego
- Administratorzy systemów zarządzający infrastrukturą BMC
14 godzin
Opinie uczestników (3)
Instruktor był pomocny.
Attila - Lifial
Szkolenie - Compliance and the Management of Compliance Risk
Przetłumaczone przez sztuczną inteligencję
Skupienie Trenera na uczestnikach, pomoc i cierpliwosć
Szkolenie - Introduction to Embedded Linux (Hands-on training)
Ustawienie raportu i zasad.
Jack - CFNOC- DND
Szkolenie - Micro Focus ArcSight ESM Advanced
Przetłumaczone przez sztuczną inteligencję