Seguridad Multinivel
Tipo
Curso de temario propio (solicitar temario)
Lugar
En nuestras dependencias o en las dependencias del cliente según se prefiera.
Duración
A medida
Prerrequisitos
Nociones generales de sistemas operativos.
Para qué prepara
Temario: D.A.C.(Discretionary Access Control), M.A.C. (Mandatory Access Control): Etiquetas de seguridad, Clasificación (SECRET, PUBLIC,...), Compartimentos, File Security Flags, Kernel Security Flags, Privilegios (Least Privilege, Privilege Bracketing), Autorizaciones (Controles de acceso ejecución, control de privilegios, control de funcionalidad), T.C.B. (Trusted Computing Base), Auditoría, Integridad, ASN (Advanced Secure Networking): atributos de los paquetes, restricciones del tráfico de red, filtros del tráfico de red. DAC: Atributos de los ficheros, atributos de los procesos. Herencia atributos en DAC (ficheros y procesos), setuid, setgid, directorios en DAC, sticky bit, restriccion de procesos en DAC, variables del kernel. MAC: Politicas MAC y etiquetas, estructura de las etiquetas de sensibilidad, etiquetas por defecto, Compartimentos o Categorias, Compartimentos por defecto, Relación entre etiquetas: Dominancia, Equivalencia, Disjunción, Dominancia estricta, efecto de la política MAC, Rangos de los compartimentos, Politica de Seguridad MAC, Rango de "visibilidad" de un proceso, etiquetas de sistema, herencia de las etiquetas de sensibilidad (procesos, ficheros, tráfico de red), personalización de las etiquetas de sensibilidad, LEF (Labels Encodig File), clasificación de la sensibilidad, clasificación de los compartimentos, Estándares de clasificación (RIPSO,CIPSO), rangos de compartimentos, rangos de acreditaciones, Directorios Multinivel, Directorios particionados, modo de operación real y virtual, MIC(Mandatory Integrity Control), Effective Privilege Set, Máximun Privilege Set, Limiting Privilege Set, Jerarquia de privilegios, dominancia de privilegios, herencia de privilegios, conjunto de privilegios de ficheros, dominancia de autorizaciones, TCB flags, Trusted Library Path, ASN: etiquetado del tráfico de red, Network rules, Host rules.
Dirigido a
Profesionales que deseen profundizar sus conocimientos sobre seguridad en sistemas operativos mediante el aprendizaje del funcionamiento de un sistema MLS.