Programa do Curso
- Modelo de Ameaças do BMC
- Superfície de ataque de BMCs de servidores
- Vulnerabilidades comuns em firmware BMC legado
- Visão geral da arquitetura de segurança do OpenBMC
- Requisitos de conformidade (NIST, PCI-DSS)
Arranque Seguro
- Cadeia de arranque verificado no U-Boot
- Assinatura de imagens com RSA e ECDSA
- Hierarquia de chaves e revogação
- Medição e atestação: fundamentos
Segurança das Atualizações de Firmware
- Fluxo de verificação de assinaturas de imagens
- Proteção contra regressão e políticas de versões
- Estratégias de atualização em duplo banco (dual-bank)
- Atualização de código via Redfish e IPMI
Gestão de Certificados
- Arquitetura do Phosphor-certificate-manager
- Instalação e substituição de certificados HTTPS
- Armazenamentos de confiança de Autoridades Certificadoras (CA)
- LDAPS e autenticação com certificados de cliente
Autenticação e Autorização
- Gestão de utilizadores locais e políticas de senhas
- Integração com LDAP e Active Directory
- Configuração da pilha PAM
- RBAC no Redfish e mapeamento de privilégios
Segurança de Rede
- Regras de firewall e nftables
- Configuração TLS 1.3 no bmcweb
- Reforço do SSH e autenticação baseada em chaves
- Segmentação de rede para interfaces BMC
Auditoria e Resposta
- Configuração de syslog remoto
- Registo de eventos de segurança
- Gestão de SEL e registos de auditoria
- Resposta a incidentes para BMCs comprometidos
Testes de Segurança
- Análise estática com CodeQL e Bandit
- Fuzzing de interfaces D-Bus
- Testes de intrusão em APIs REST e Redfish
- Acompanhamento de CVEs e gestão de patches
Requisitos
- Conhecimentos sobre fundamentos de PKI e TLS
- Conceitos básicos de segurança em Linux
- Familiaridade com mecanismos de atualização de firmware em sistemas embebidos
Público-Alvo
- Engenheiros de segurança
- Desenvolvedores de firmware
- Administradores de sistemas que gerem infraestrutura BMC
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 2600 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (4)
O instrutor foi útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Máquina Traduzida
A configuração do relatório e das regras.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Máquina Traduzida
Entendi o processo do sistema operacional e como vinculamos todos os fatores, incluindo as informações de rede. Agora tenho uma visão clara e completa do que está acontecendo nestes computadores e como eles se comunicam entre si. Aprendi bastante sobre o sistema operacional mais importante, que é o Linux, e como implementar nosso próprio Linux embarcado.
Rawda Alnaqbi - beamtrail
Curso - Introduction to Embedded Linux (Hands-on training)
Máquina Traduzida
Velocidade de resposta e comunicação
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Máquina Traduzida