Bądźmy w kontakcie

Plan Szkolenia

  • Model zagrożeń BMC
  • Powierzchnia ataku serwerów BMC
  • Typowe luki w starszych wersjach oprogramowania układowego BMC
  • Przegląd architektury bezpieczeństwa OpenBMC
  • Wymagania zgodności (NIST, PCI-DSS)

Bezpieczny rozruch

  • Zweryfikowany łańcuch rozruchu U-Boot
  • Podpisywanie obrazów za pomocą RSA i ECDSA
  • Hierarchia kluczy i ich unieważnianie
  • Podstawy pomiarów i atestacji

Bezpieczeństwo aktualizacji oprogramowania układowego

  • Przepływ weryfikacji podpisu obrazu
  • Ochrona przed cofnięciem wersji i polityki wersji
  • Strategie aktualizacji z podwójnym bankiem
  • Aktualizacja kodu za pośrednictwem Redfish i IPMI

Zarządzanie certyfikatami

  • Architektura Phosphor-certificate-manager
  • Instalacja i wymiana certyfikatów HTTPS
  • Magazyny zaufania urzędów certyfikacji (CA)
  • Uwierzytelnianie za pomocą LDAPS i certyfikatów klienta

Uwierzytelnianie i autoryzacja

  • Zarządzanie użytkownikami lokalnymi i polityki haseł
  • Integracja z LDAP i Active Directory
  • Konfiguracja stosu PAM
  • Mapowanie uprawnień RBAC w Redfish

Bezpieczeństwo sieciowe

  • Reguły zapory ogniowej i nftables
  • Konfiguracja TLS 1.3 w bmcweb
  • Zabezpieczenia SSH i uwierzytelnianie oparte na kluczach
  • Segmentacja sieci dla interfejsów BMC

Audyt i reagowanie

  • Konfiguracja zdalnego syslog
  • Rejestrowanie zdarzeń bezpieczeństwa
  • Zarządzanie dziennikami SEL i śladami audytu
  • Reagowanie na incydenty związane z naruszeniem BMC

Testowanie bezpieczeństwa

  • Analiza statyczna z użyciem CodeQL i Bandit
  • Testowanie fuzzingowe interfejsów D-Bus
  • Testy penetracyjne interfejsów REST i Redfish API
  • Śledzenie CVE i zarządzanie łatami

Wymagania

  • Zrozumienie podstaw PKI i TLS
  • Podstawowe pojęcia bezpieczeństwa Linux
  • Znajomość mechanizmów aktualizacji oprogramowania układowego w systemach wbudowanych

Grupa docelowa

  • Inżynierowie bezpieczeństwa
  • Deweloperzy oprogramowania układowego
  • Administratorzy systemów zarządzający infrastrukturą BMC
 14 godzin

Liczba uczestników


Cena za uczestnika (netto)

Opinie uczestników (3)

Propozycje terminów

Powiązane Kategorie