SELinux Administration - Komplett

1.-3. Tag: Auch separat buchbar als

• Grundlegende SELinux-Konzepte
  
  • Die Kursübersicht
  • Mehr Sicherheit für Linux
  • Alle Ressourcen und Objekte beschriften
  • Definieren und Verteilen von Richtlinien
  • Unterscheidung zwischen Richtlinien
  
  
• Verstehen von SELinux-Entscheidungen und Logging-Switching
  
  • SELinux Ein und Aus
  • SELinux Protokollierung und Auditierung
  • Andere SELinux-bezogene Ereignistypen
  • Hilfe bei Denials erhalten
  
  
• Verwalten von Benutzeranmeldungen
  
  • Benutzerorientierte SELinux-Kontexte
  • SELinux Benutzer und Rollen
  • Behandlung von SELinux-Rollen
  • SELinux und PAM
  
  
• Prozessdomänen und Zugriffskontrollen auf Dateiebene
  
  • Über SELinux Dateikontexte
  • Kontexte beibehalten oder ignorieren
  • SELinux Datei-Kontext-Ausdrücke
  • Dateikontexte ändern
  • Der Kontext eines Prozesses
  • Begrenzung des Umfangs der Übergänge
  • Typen, Berechtigungen und Einschränkungen
  
  
• Steuerung der Netzwerkkommunikation
  
  • Von IPC zu TCP und UDP Sockets
  • Linux Netfilter und SECMARK Unterstützung
  • Beschriftete Netzwerke
  • Verwendung von Netlabel/CIPSO
    
    
    
    
  
  

4.-5. Tag: Auch separat buchbar als

• sVirt und Docker Support
  
  • Die Kursübersicht
  • SELinux-gesicherte Virtualisierung
  • Libvirt SELinuxSupport
  • Sichern von Docker Containern
  
  
• D-Bus und System
  
  • Service Unterstützung im System
  • Protokollierung mit systemd
  • Verwendung von Systemcontainern
  • Handhabung von Gerätedateien
  • D-Bus Kommunikation
  
  
• Arbeiten mit SELinux Policies
  
  • SELinux Booleans
  • SELinux-Richtlinien erweitern
  • Benutzerdefinierte Module erstellen
  • Rollen und Benutzerdomänen anlegen
  • Neue Anwendungsdomänen anlegen
  • Bestehende Richtlinien ersetzen
  • Andere Verwendungen von Richtlinienverbesserungen
  
  
• Analyse des Policy-Verhaltens
  
  • Einzelschrittanalyse
  • Domänenübergangsanalyse
  • Informationsflussanalyse
  • Sonstige Richtlinienanalyse