RHS429 - Red Hat Enterprise SELinux Policy Administration

Fast Facts

Duração:
4 days
Horário:
09:00 - 18:00
O curso RHS429 faz uma introdução para administradores de sistemas avançados, administradores de segurança e programadores de aplicativos sobre como criar políticas do SELinux. Os participantes deste curso aprenderão como o SELinux funciona, de que maneira ele deve ser administrado e como criar uma política do SELinux. Este curso culmina em um projeto maior que detalhará e criará políticas para serviços anteriormente sem proteção.

Objetivo:

 

Entre os recursos mais importantes do Red Hat Enterprise Linux está o SELinux (Security Enhanced Linux), uma eficiente camada de segurança no nível do kernel que oferece controle detalhado sobre o que os usuários e processos podem acessar e fazer em um sistema. Por padrão, o SELinux é habilitado em sistemas Red Hat Enterprise Linux, aplicando um conjunto de controles de acesso obrigatórios, que o Red Hat chama de política direcionada. Esses controles de acesso melhoram consideravelmente a segurança dos serviços de rede aos quais se destinam, mas às vezes podem afetar o comportamento de scripts e aplicativos de terceiros que funcionavam em versões anteriores do Red Hat Enterprise Linux.

O RHS429 oferece um tutorial de 4 dias sobre o SELinux e a criação de políticas do SELinux. No primeiro dia do curso é feita uma introdução ao SELinux, ao seu funcionamento na política direcionada do Red Hat e às ferramentas utilizadas para manipulá-lo. Nos demais dias, os alunos aprenderão como as políticas são criadas, compiladas e depuradas.

Este curso culmina em um projeto em que os alunos criarão um conjunto de políticas, partindo do zero, para um serviço anteriormente não protegido. Os alunos irão analisar o serviço, determinar suas necessidades de segurança, criar e implementar um conjunto de políticas, testar e corrigir as políticas e documentar as novas políticas do serviço para que outras pessoas possam administrá-lo com eficiência.


Público-alvo:

 

O curso RHS429 destina-se a especialistas em segurança de computadores e a outros administradores de sistemas responsáveis por definir e implementar políticas de segurança em um computador com o Linux. Programadores de aplicativos também podem fazer o curso para aprender a disponibilizar um conjunto de políticas do SELinux para aplicativos de terceiros.

Os participantes não precisam ter profundo conhecimento em SELinux, mas devem ter conhecimento básico sobre sua camada de segurança. Por exemplo, as informações transmitidas no curso RH133 ou RH300 são suficientes.


Pré-requisitos:

 

O curso RHS429 requer habilidades de RHCE. Essas habilidades podem ser demonstradas pela aprovação no exame RHCE do curso RH302 ou RH300 ou por fazer o RH253 ou ainda por conhecimentos e habilidades comparáveis já adquiridos.

O RHS427 não é um pré-requisito para este curso; pelo contrário, a introdução de 1 dia ao SELinux constitui o primeiro dia deste curso: os três dias restantes não podem ser feitos separadamente.