Entrar em Contato
 Duração 14 horas

Programa do Curso

  • Modelo de Ameaças do BMC
  • Superfície de ataque de BMCs de servidores
  • Vulnerabilidades comuns em firmware BMC legado
  • Visão geral da arquitetura de segurança do OpenBMC
  • Requisitos de conformidade (NIST, PCI-DSS)

Arranque Seguro

  • Cadeia de arranque verificado no U-Boot
  • Assinatura de imagens com RSA e ECDSA
  • Hierarquia de chaves e revogação
  • Medição e atestação: fundamentos

Segurança das Atualizações de Firmware

  • Fluxo de verificação de assinaturas de imagens
  • Proteção contra regressão e políticas de versões
  • Estratégias de atualização em duplo banco (dual-bank)
  • Atualização de código via Redfish e IPMI

Gestão de Certificados

  • Arquitetura do Phosphor-certificate-manager
  • Instalação e substituição de certificados HTTPS
  • Armazenamentos de confiança de Autoridades Certificadoras (CA)
  • LDAPS e autenticação com certificados de cliente

Autenticação e Autorização

  • Gestão de utilizadores locais e políticas de senhas
  • Integração com LDAP e Active Directory
  • Configuração da pilha PAM
  • RBAC no Redfish e mapeamento de privilégios

Segurança de Rede

  • Regras de firewall e nftables
  • Configuração TLS 1.3 no bmcweb
  • Reforço do SSH e autenticação baseada em chaves
  • Segmentação de rede para interfaces BMC

Auditoria e Resposta

  • Configuração de syslog remoto
  • Registo de eventos de segurança
  • Gestão de SEL e registos de auditoria
  • Resposta a incidentes para BMCs comprometidos

Testes de Segurança

  • Análise estática com CodeQL e Bandit
  • Fuzzing de interfaces D-Bus
  • Testes de intrusão em APIs REST e Redfish
  • Acompanhamento de CVEs e gestão de patches

Requisitos

  • Conhecimentos sobre fundamentos de PKI e TLS
  • Conceitos básicos de segurança em Linux
  • Familiaridade com mecanismos de atualização de firmware em sistemas embebidos

Público-Alvo

  • Engenheiros de segurança
  • Desenvolvedores de firmware
  • Administradores de sistemas que gerem infraestrutura BMC

Formação Empresarial Personalizada

Soluções de formação concebidas exclusivamente para empresas.

  • Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
  • Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
  • Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Investimento

Preço por grupo privado, formação online em direto, a partir de 2600 € + VAT*

Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes

Testemunhos de Clientes (4)

Próximas Formações Provisórias

Categorias Relacionadas