感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
- BMC威脅模型
- 服務器BMC的攻擊面
- 傳統BMC韌體的常見漏洞
- OpenBMC安全架構概述
- 合規要求(NIST、PCI-DSS)
安全引導
- U-Boot已驗證的引導鏈
- 使用RSA和ECDSA進行映像簽名
- 密鑰層級結構與撤銷
- 測量與驗證基礎知識
韌體更新安全
- 映像簽名驗證流程
- 防回滾保護與版本策略
- 雙銀行更新策略
- 透過Redfish和IPMI進行代碼更新
證書管理
- Phosphor-certificate-manager架構
- 安裝與替換HTTPS證書
- 證書授權機構(CA)信任庫
- LDAPS和客戶端證書身份驗證
身份驗證與授權
- 本地用戶管理與密碼策略
- LDAP和Active Directory集成
- PAM堆棧配置
- Redfish RBAC與權限映射
網絡安全
- 防火牆規則與nftables
- bmcweb中的TLS 1.3配置
- SSH強化與基於密鑰的身份驗證
- BMC接口的網絡分段
審計與回應
- 遠程syslog配置
- 安全事件日誌記錄
- SEL和審計軌跡管理
- 遭入侵BMC的事件回應
安全測試
- 使用CodeQL和Bandit進行靜態分析
- D-Bus接口的模糊測試
- REST和Redfish API的滲透測試
- CVE追蹤與修補程序管理
最低要求
- 了解PKI和TLS基礎知識
- 基本Linux安全概念
- 熟悉嵌入式韌體更新機制
目標受眾
- 安全工程師
- 韌體開發人員
- 管理BMC基礎設施的系統管理員
14 小時
客戶評論 (3)
培訓師非常樂於助人。
Attila - Lifial
課程 - Compliance and the Management of Compliance Risk
機器翻譯
報告和規則設置。
Jack - CFNOC- DND
課程 - Micro Focus ArcSight ESM Advanced
機器翻譯
我理解了操作系統的流程,以及如何將所有因素與數據網信息聯繫起來。現在我對計算機的運行方式、它們如何相互通信有了清晰全面的認識,最終掌握了關於最重要的操作系統Linux的知識,以及如何實現我們自己的嵌入式Linux。
Rawda Alnaqbi - beamtrail
課程 - Introduction to Embedded Linux (Hands-on training)
機器翻譯