교육 일정 |
|
---|---|
교육 개요 | 대부분의 보안 정책 및 표준에서는 시스템 관리자가 특정 사용자 인증 문제, 애플리케이션 업데이트, 시스템 감사 및 로깅, 파일 시스템 무결성 등을 해결하기를 요구합니다. Red Hat Server Hardening은 특정 정책 및 설정 문제를 해결할 수 있는 전략을 제공합니다. 이 교육 과정은 또한 Red Hat Certificate of Expertise in Server Hardening exam(EX413)을 준비하는 데 도움이 될 수 있습니다. |
교육 목적 | |
교육 기간 | 5일(35시간) |
교육비 | 1,800,000 원부가세별도 |
교재 | (-) |
선수 지식 |
•Red Hat Certified Enginee(RHCE) 자격증, RHCSA(Red Hat Certified Systems Administrator) 자격증 또는 이에 상응하는 경험 필요 •RHCSA 또는 RHCE 자격증을 취득하지 않은 수강 희망자의 경우 온라인 기술 평가를 통과함으로써 필요한 지식을 갖추고 있음을 증명할 수 있음 |
교육 대상 |
•Red Hat Enterprise Linux 시스템의 보안을 강화하는 방법에 대한 기술 지침 필요 •재현 가능하고 확장 가능한 방식으로 일관되게 Red Hat Enterprise Linux 시스템에 보안 정책 요구 사항을 구현할 수 있어야 함 •시스템이 보안 정책 요구 사항을 충족하는지 입증할 수 있어야 함 •보안 크리티컬 운영 체제 및 소프트웨어 업데이트의 관리를 비롯한 보안 요구 사항의 지속적인 준수 유지 •RHCE 수준의 기술 권장 |
교육 내용 |
Red Hat Enterprise Linux에서 업데이트를 생성하는 방법과 사용 가능한 Errata를 식별하기 위해 yum을 사용하여 쿼리를 실행하는 방법을 이해합니다. 업데이트의 속성 확인을 비롯하여 시스템에 업데이트를 적용하는 프로세스를 개발합니다. 고도화된 파일 시스템 레이아웃을 할당하고 파일 시스템 암호화를 사용합니다. 보안 관련 옵션 및 파일 시스템 특성을 통해 파일 시스템 속성을 조정합니다. SUID(사용자 ID 설정), SGID(그룹 ID 설정), 고정 SVTX 권한을 사용하고 이러한 권한이 활성화된 파일을 찾습니다. 파일 및 디렉터리에 적용되는 기본 권한을 수정하고 파일 액세스 제어 목록을 사용합니다. 변경 사항을 확인할 수 있도록 소프트웨어를 설정하여 머신에 있는 파일을 모니터링합니다. 사용자의 암호 유효 기간 속성을 설정하고 사용자 계정을 감사합니다. 사용자에게 다른 유형의 룰이 사용되도록 PAM에 변경 사항을 적용합니다. 다양한 콘솔 서비스의 속성을 조정하여 보안에 기반한 설정을 활성화하거나 비활성화합니다. Red Hat Identity 관리 서버 및 클라이언트를 설치 및 설정합니다. Red Hat Identity 관리 룰을 설정하여 클라이언트 시스템에 대한 사용자 액세스와 해당 시스템의 사용자에게 부여되는 추가 권한을 모두 제어합니다. 전송 계층 암호화를 사용하고 원격 시스템에서 생성한 추가 로그를 관리하도록 원격 로깅을 설정합니다. 시스템 감사를 활성화하고 설정합니다. 네트워크 서비스에 대한 연결을 제한하도록 방화벽 룰을 관리합니다. |
수강후기 |
|