Уроки по тегу «audit»
Освоить безопасные практики входа через SSH и настройку sshd\_config
Осознать роль информационной безопасности в DevOps и её влияние на повседневную работу
Изучить принципы Confidentiality, Integrity, Availability и уметь находить баланс между ними
Познакомиться с основными угрозами и атаками и научиться анализировать реальные инциденты
Разобраться в разнице между аутентификацией и авторизацией и освоить современные подходы (SSO, OAuth, MFA)
Научиться управлять доступом в Linux с помощью пользователей, групп и sudo
Освоить мандатные механизмы защиты (SELinux, AppArmor) и базовую отладку политик
Научиться настраивать фаерволы (iptables, UFW, firewalld) и управлять политиками доступа
Понять важность своевременных обновлений и уметь применять патчи и работать с CVE
Освоить практики hardening и уметь применять чеклисты безопасности для серверов
Научиться работать с логами безопасности и проводить аудит активности пользователей
Разобраться в различиях между паролями и ключами, освоить MFA для SSH
Научиться шифровать данные на диске и в канале (LUKS, TLS, stunnel)
Освоить основы работы с GPG и сертификатами: подпись, шифрование, обмен ключами
Применить знания на практике: поднять минимальный сервер и выполнить его базовый hardening