آموزش امنیت و سخت‌سازی Red Hat Enterprise Linux - آخرین آپدیت

مقدمه Introduction

• سخت‌سازی سیستم‌ها برای تطبیق و کاهش تهدیدات Hardening systems for compliance and threat reduction

• معرفی استانداردهای CIS Benchmarks و DISA STIGs Introducing CIS Benchmarks and DISA STIGs

• راه اندازی محیط تمرینی Setting up your practice environment

• خوش‌آمدگویی به دوره Welcome to the course

1. امنیت سیستم فایل و سخت‌افزار 1. Filesystem and Hardware Security

• بررسی مجوزهای فایل و کنترل‌های اختیاری Surveying file permissions and discretionary controls

• محافظت از داده‌ها با رمزنگاری دیسک Protecting data with disk encryption

• تنظیم رمز عبور بوت‌لودر Setting a bootloader password

• محدود کردن دسترسی به دستگاه‌های USB Restricting USB device access

• ساختار پارتیشن‌ها و گزینه‌های مونت Partition layout and mount options

• راه‌اندازی نظارت بر یکپارچگی فایل‌ها با AIDE Establishing file integrity monitoring with AIDE

2. کنترل‌های دسترسی اجباری و SELinux 2. Mandatory Access Controls and SELinux

• نمای کلی کنترل دسترسی اجباری (MAC) Mandatory access control overview

• درک حالت‌ها، سیاست‌ها و زمینه‌های SELinux Understanding SELinux modes, policies, and contexts

• مدیریت متغیرهای Boolean در SELinux Managing SELinux booleans

• عیب‌یابی دسترسی‌های رد شده با audit2why و audit2allow Troubleshooting denials with audit2why and audit2allow

3. PAM و مدیریت سطح دسترسی 3. PAM and Privilege

• درک ماژول‌های احراز هویت قابل جایگزینی (PAM) Understanding Pluggable Authentication Modules (PAM)

• استفاده از دستور sudo Using sudo

• بررسی پیکربندی PAM Exploring PAM configuration

• پیکربندی PAM با استفاده از authselect Configuring PAM with authselect

• اجبار در کیفیت و پیچیدگی رمز عبور Enforcing password quality

4. امنیت SSH 4. SSH Security

• کنترل دسترسی‌ها Controlling access

• اعمال سیاست‌های رمزنگاری در سطح سیستم Applying system-wide crypto policies

• پیکربندی کنترل‌های احراز هویت Configuring authentication controls

• سخت‌سازی SSH Hardening SSH

• سخت‌سازی سایر قابلیت‌های SSH Hardening other features of SSH

5. فایروال 5. Firewall

• تعریف و اعمال سرویس‌ها Defining and applying services

• درک firewalld و دستور firewall-cmd Understanding firewalld and firewall-cmd

• نوشتن قوانین غنی (Rich Rules) برای سناریوهای پیچیده Writing rich rules for complex scenarios

• مدیریت زون‌ها و اینترفیس‌ها Managing zones and interfaces

• ماندگاری و ممیزی پیکربندی فایروال Persisting and auditing the firewall configuration

6. مدیریت وصله‌های امنیتی 6. Patch Management

• بررسی وصله‌گذاری خودکار، به‌روزرسانی کرنل و ریبوت‌ها Exploring automatic patching, kernel updates, and reboots

• برنامه‌ریزی بازه زمانی و پوشش وصله‌ها Planning patching cadence and coverage

• اعمال به‌روزرسانی‌های صرفاً امنیتی و وصله‌های هدفمند CVE Applying security-only updates and CVE-targeted patches

• درک مفاهیم پایه DNF و مدیریت اشتراک (Subscription) Understanding DNF and subscription management basics

7. ثبت وقایع و ممیزی 7. Audit Logging

• نوشتن قوانین ممیزی برای فایل‌ها و syscallها Writing audit rules for files and syscalls

• پرس‌وجو از لاگ‌ها با ausearch و aureport Querying logs with ausearch and aureport

• درک عملکرد auditd Understanding auditd

• پیکربندی نگهداری و چرخش لاگ‌ها Configuring log retention and rotation

8. ممیزی و اصلاح سیستم‌ها 8. Auditing and Remediating Systems

• انجام اصلاحات خودکار (Automated Remediation) Performing automated remediation

• اجرای اسکن تطبیق و تحلیل نتایج Running a compliance scan and reading the results

• ایجاد استثناها و سفارشی‌سازی پروفایل‌ها Making exceptions and customizing profiles

• انجام اصلاحات دستی Performing manual remediation

• بررسی OpenSCAP و راهنمای امنیتی SCAP Exploring OpenSCAP and scap-security-guide

جمع‌بندی Conclusion

• گام‌های بعدی Next steps