Hardening em Linux (EaD)

O curso tem como objetivo auxiliar administradores Linux interessados em proteger suas redes, mitigar riscos e executar atividades corretivas preparando sua infraestrutura de servidores Linux para resistir a determinadas tentativas de ataques ou violação na segurança da informação.

DURAÇÃO: O curso terá uma duração de 5 (cinco) semanas, com uma semana adicional de encerramento, totalizando 6 semanas. Serão realizados 2 (dois) encontros online por semana com o tutor, totalizando 10 encontros. Os encontros serão ao vivo, com cada sessão tendo uma duração de 2 (duas) horas.

SISTEMA DE AVALIAÇÃO: Para obter a conclusão do curso e ter acesso ao certificado, é necessário cumprir os seguintes critérios:

Entregar no mínimo 50% das tarefas;
Alcançar 50% de presença no total de encontros online;
Obter uma média mínima de 6,0 (seis) no Questionário de Avaliação Final.
MATERIAL: Todo o material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA), incluindo o conteúdo do curso, agenda, tarefas, questionários, materiais extras e vídeos dos encontros online.

TÉCNICA: Para acompanhar o curso, é necessário que o aluno tenha um computador com navegador web e o Oracle Virtual Box instalado, com uma memória mínima de 8GB (recomendável 16GB), acesso direto à Internet e pelo menos 200GB de espaço em disco. Sugerimos o uso preferencial dos navegadores Firefox ou Chrome. Recomendamos também o uso de fones de ouvido com microfone durante os encontros online.

Ao final do curso, o aluno será capaz de:
Realizar aplicações de baseline de segurança, com foco em Hardening do sistema operacional linux;
Colocar um servidor Linux em produção, utilizando boas práticas de segurança que também possibilitará conformidade com vários itens destacados na NBR ISO/IEC 27002;
Implantar serviços de log centralizado, resolução de nomes, atualização de horário e autenticação para garantir a padronização e segurança de servidores Linux;
Implementar um ecossistema com o objetivo de implantar, automatizar e gerir a configuração segura de máquinas Linux utilizando o Ansible.

Recomenda-se a realização dos cursos: Administração de Sistemas Linux e Segurança de Redes e Sistemas, oferecidos pela Escola Superior de Redes. Conhecimento de administração de sistemas Linux e de segurança de redes.

Aprendendo a utilizar máquinas virtuais
Operações avançadas com LVM
Criptografia de partições
Criação da VM de firewall e DNS primário utilizando DNSSEC
Configuração do servidor LDAP e implementação de controles de segurança
Configurando uma autoridade certificadora (CA) para o SSH integrada ao LDAP
Bloqueando tentativas de brute force contra o SSH
Configuração do servidor de arquivos NFS com ACLS e quotas de disco
Gestão de configuração com Ansible
Versionamento de configuração com git
Registro e correlacionamento de eventos
Configuração do NTPH ardening de sistemas web
Configuração do servidor de banco de dados
Configuração do servidor web www1 e ww2 com balanceador de carga
Isolamento de processos e conteinerização com Docker Operando com múltiplos membros no cluster
Criação de sistemas Linux customizados Módulos de segurança do kernel, auditoria e detecção de intrusão
Auditoria automatizada de sistemas usando o Open SCAP Detecção de intrusão local utilizando o OSSEC