الرئيسية / التدريبات / تأمين Linux

تأمين Linux

إتقان تأمين الخوادم وأجهزة Linux، من تقوية النواة إلى إدارة الصلاحيات.

الهدف

تهدف هذه الدورة إلى التعامل مع مشكلات تأمين خوادم وأجهزة Linux، وما يجب معرفته وتنفيذه لحماية مواردك. ستشمل الدورة تقديم نظام GNU Linux وطريقة عمله، وطرق تقوية النواة وكذلك المبادئ العامة لاستخدام Linux بشكل آمن (إدارة الصلاحيات، سياسة كلمات المرور، إلخ).

الأهداف الخاصة :

  • وضع سياسة أمنية فعالة
  • إضافة آليات حماية
  • تحديد سياسة أمنية فعالة

المتطلبات المسبقة

  • معرفة بإدارة أنظمة Linux
  • معرفة بالشبكات
  • معرفة بنظام التشغيل الافتراضي

معلومات عامة

  • الرمز : SL
  • المدة : 3 أيام
  • التوقيت : 8:30 - 17:30
  • مكان : فندق 4 نجوم، تونس

الفئة المستهدفة

  • المدراء
  • مهندسين/تقنيين
  • مستشارين

الموارد

  • دليل المتدرب
  • 40% عروض توضيحية
  • 40% نظرية
  • 20% تمارين عملية

برنامج الدورة

  • اليوم الأول
    • عرض سياسات الأمان
    • عرض نظام Linux
    • وضع أولى الإجراءات الأمنية
    • الإقلاع الآمن (Secure Boot)
    • مدير الإقلاع GRUB
    • هجمات DMA
    • تأمين النواة
    • إعداد النواة
    • GRSEC
    • مراقبة النظام
    • التحكم في الخدمات
    • تحديث النظام
    • تسجيل الأحداث
    • الأتمتة
  • اليوم الثاني
    • إدارة الحقوق والوصول
    • RWX
    • إدارة الهويات
    • نظام التعريف PAM
    • صلاحيات النواة
    • SELinux - نظام أمني متكامل للنواة
    • مبدأ أقل امتياز
    • إدارة الشبكة
    • تصفية إدخالات الشبكة
    • تشفير القرص
    • dm-crypt - نظام تشفير الأقراص في لينكس
    • LUKS - معيار التشفير القياسي للقرص في لينكس
    • حماية الذاكرة
    • بت عدم التنفيذ (NX)
    • الترتيب العشوائي لمساحة العنوان (ASLR)
    • Canary للمكدس
  • اليوم الثالث
    • تهيئة وتأمين الخدمات
    • SSH - بروتوكول الاتصال الآمن (Secure Shell)
    • Samba - خدمة مشاركة الملفات والمجلدات بين أنظمة لينكس وويندوز
    • OpenSSL - مكتبة مفتوحة المصدر لإنشاء اتصالات آمنة وتشفير البيانات
    • خادم Apache - خادم ويب قوي وآمن مع دعم للبروتوكولات المشفرة
    • قاعدة بيانات MySQL - قاعدة بيانات علائقية مُدارة وآمنة
    • عزل التطبيقات
    • CHROOT
    • Docker - تعزيز الأمان للتطبيقات القائمة على الحاويات

لا تتردد في التواصل مع خبرائنا للحصول على أي معلومات إضافية، أو طلب دراسة حالة، أو الحصول على تقييم مجاني لخدمات التدقيق.

يُعد أمن المعلومات عاملاً أساسياً لأي مؤسسة تسعى لحماية وتعزيز الأصول الرقمية الخاصة بها.

اتصل بنا