Hardening di sistemi e servizi Linux

Hardening di sistemi e servizi Linux

Il corso fornisce competenze avanzate di hardening per la protezione di sistemi Linux, con un focus sulla sicurezza dei servizi, della rete e dei dati. Verranno affrontate strategie di protezione per l’accesso ai sistemi, la gestione dei permessi, il firewalling e l’uso di container
per l’isolamento delle applicazioni. Saranno illustrati strumenti per il monitoraggio e l’auditing della sicurezza, oltre a tecniche di crittografia per la protezione dei dati sensibili

Argomenti

Gestione degli accessi e autenticazione; Sicurezza dei file e gestione dei permessi; Protezione della rete, firewalling e VPN; Hardening dei servizi critici; Hardening dei servizi tramite containerizzazione; Monitoraggio e logging per la sicurezza; Auditing e security compliance (es. Lynis, CIS Benchmark e OpenSCAP); Crittografia e protezione dei dati  a riposo (es. LUKS) e in transito.

Target

Competenze in ingresso
Conoscenza di base dell’amministrazione di sistemi Linux, della gestione degli utenti, dei permessi e dei principali comandi di configurazione di rete e servizi. È utile una familiarità con concetti di sicurezza informatica e virtualizzazione.

Competenze in uscita
Al termine del corso, i partecipanti saranno in grado di implementare tecniche avanzate di hardening su sistemi Linux, rafforzare la sicurezza di servizi e reti, proteggere dati sensibili con crittografia, monitorare le attività sospette, verificare la compliance con strumenti di auditing e applicare strategie di sicurezza tramite container e ambienti virtualizzati.

Articolazione corso

Modulo 1 - HARDENING DI BASE
4 ore
  • Gestione degli accessi e autenticazione avanzata
  • Sicurezza dei file e gestione dei permessi
Modulo 2 - HARDENING DEI SERVIZI E PROTEZIONE DELLA RETE
4 ore
  • Configurazione avanzata di firewall (iptables,
    nftables) e VPN
    Sicurezza dei servizi critici: SSH, web server,
    database
Modulo 3 - MONITORAGGIO, AUDITING E COMPLIANCE
4 ore
  • Analisi e gestione dei log per la sicurezza (syslog, journald)
  • Strumenti di auditing e compliance (Lynis, CIS Benchmark, OpenSCAP)
Modulo 1 - HARDENING DI SISTEMI LINUX
3 ore
  • Configurazione sicura degli accessi
  • Principi di sicurezza per  i permessi sui file
Modulo 2 - PROTEZIONE DEI SERVIZI E DELLA RETE
3 ore
  • Firewalling, VPN e segmentazione della rete
  • Sicurezza dei servizi critici e protezione degli ambienti containerizzati
Modulo 3 - MONITORAGGIO, AUDITING E COMPLIANCE
3 ore
  • Tecniche di logging e monitoraggio degli eventi di sicurezza
  • Strumenti per la verifica della compliance ai principali standard

Hardening di sistemi e servizi Linux

Indice

Request more information

Fill out the form in all its sections and click CONFIRM.

Potresti essere inseressato anche a....