Для кого этот курс: пользователям, которым необходимо обеспечивать защиту сети в среде Astra Linux Directory — ALD и понимать основы информационной безопасности.
Цель курса: научиться разворачивать Astra Linux Directory в сети, разграничивать мандатный доступ, конфигурировать сервисы с использованием мандатного доступа.
Вы изучите мандатную модель безопасности (MAC), ее атрибуты — уровни, категории, целостность. Узнаете как MAC взаимодействует с другими моделями внутри ОС. В практических работах демонстрируется применение MAC к файлам, базам данных, web-страницам и сетевым пакетам. Также мы создадим домен AtsraLinux Directory, включим в него рабочую станцию и посмотрим, как разграничивается доступ к ресурсам сети для пользователей с разными метками.
Продолжительность курса: 3 дня.
Стоимость курса: 25 000 руб.
Программа курса:
- Понятия, используемые в теории компьютерной безопасности. Формальные модели и моделирование безопасности современных ОС.
- Теория мандатного доступа. Объекты и субъекты в контексте MAC.
- Нормативные документы ФСТЭК России, регламентирующие требования безопасности информации к ОС общего назначения.
- Параметры настройки локальной политики безопасности ОССН. Работа с учётными записями пользователей и группами.
- Мандатный контроль целостности в ОССН. Реализация мандатного контроля целостности в файловой системе.
- Мандатное управление доступом в ОССН. Реализация мандатного управления доступом в файловой системе.
- Настройка подсистемы аудита в ОССН.
- Реализация замкнутой программной среды. Проверка целостности подсистемы защиты.
- Применение СКЗИ для работы с ГИС (государственными информационными системами).
- Мандатное управление доступом в СУБД PostgreSQL.
- Astra Linux Directory.
- Мандатное управление доступом в WEB-сервере Apache.
- Мандатные метки на сетевых пакетах.
- Контроль подключаемых USB устройств.
Условия обучения: участникам предоставляются раздаточные материалы. По окончании обучения слушателям выдается сертификат учебного центра.
Преподаватель: Дмитрий Крайнюков, Сергей Макеев.