RHS429 Red Hat Enterprise SELinux Policy Administration

Objetivo:

SELinux (Security Enhanced Linux) es uno de los elementos más importantes de Red Hat Enterprise Linux. Se trata de una potente capa de seguridad a nivel del kernel que proporciona un control detallado sobre qué elementos del sistema son accesibles y ejecutables por usuarios y procesos. Por defecto, SELinux se encuentra activado en los sistemas Red Hat Enterprise Linux, forzando el cumplimiento de un conjunto de controles de acceso obligatorios a los que Red Hat llama la política específica. Básicamente, estos controles de acceso refuerzan la seguridad de los servicios de la red a la que se aplican, pero pueden a veces afectar al rendimiento de aplicaciones y programas de comandos desarrollados por terceros que se ejecutaban sin problemas bajo versiones anteriores de Red Hat Enterprise Linux.

RHS429 es un seminario de cuatro días sobre SELinux y el diseño de políticas SELinux. Durante la primera jornada se aborda la introducción a SELinux, su funcionamiento en el seno de la política específica de Red Hat y las herramientas para su manejo, mientras que el resto del curso está dedicado a la manera de escribir, compilar y depurar políticas.

Como colofón, deberá desarrollarse un proyecto en el que los alumnos crearán, partiendo de cero, una serie de políticas para un servicio desprotegido. Se analizará el servicio, determinando sus necesidades de seguridad, y posteriormente se diseñará e implantará un conjunto de políticas que, a continuación, deberá probarse y depurarse. Finalmente se procederá a la documentación de las políticas creadas, con el fin de que otros administradores puedan gestionar de manera eficaz el servicio.

Dirigido a:

RHS429 está diseñado para especialistas en seguridad informática y otros administradores de sistemas que tengan la responsabilidad de fijar e implantar políticas de seguridad en un ordenador Linux. El curso también es conveniente para aquellos desarrolladores de aplicaciones que deseen conocer la manera de diseñar un conjunto de políticas SELinux para aplicaciones de terceros. No es necesario que los alumnos posean previamente conocimientos profundos de SELinux, pero sí deberán conocer los aspectos básicos de su capa de seguridad. Por ejemplo, los conceptos sobre SELinux cubiertos en RH133 o RH300 son suficientes.

Requisitos previos:

RHS429 requiere poseer conocimientos a nivel RHCE. Para acreditar el nivel de conocimientos exigido, basta superar el examen RHCE (a través de RH302 o RH300), tomar el curso RH253 o bien demostrar poseer los conocimientos y habilidades equivalentes.

Duración:

4 días
Hora de inicio de las clases: 9:00.
Hora de finalización de las clases: 16:30-17:00 (en función del desarrollo de la clase)