Seguridad Multinivel

Tipo
Curso de temario propio (solicitar temario)
Lugar
En nuestras dependencias o en las dependencias del cliente según se prefiera.
Duración
A medida
Prerrequisitos
Nociones generales de sistemas operativos.
Para qué prepara
Temario: D.A.C.(Discretionary Access
Control), M.A.C. (Mandatory Access Control): Etiquetas de
seguridad, Clasificación (SECRET, PUBLIC,...), Compartimentos,
File Security Flags, Kernel Security Flags, Privilegios (Least
Privilege, Privilege Bracketing), Autorizaciones (Controles
de acceso ejecución, control de privilegios, control
de funcionalidad), T.C.B. (Trusted Computing Base), Auditoría,
Integridad, ASN (Advanced Secure Networking): atributos de
los paquetes, restricciones del tráfico de red, filtros
del tráfico de red. DAC: Atributos de los ficheros,
atributos de los procesos. Herencia atributos en DAC (ficheros
y procesos), setuid, setgid, directorios en DAC, sticky bit,
restriccion de procesos en DAC, variables del kernel. MAC:
Politicas MAC y etiquetas, estructura de las etiquetas de
sensibilidad, etiquetas por defecto, Compartimentos o Categorias,
Compartimentos por defecto, Relación entre etiquetas:
Dominancia, Equivalencia, Disjunción, Dominancia estricta,
efecto de la política MAC, Rangos de los compartimentos,
Politica de Seguridad MAC, Rango de "visibilidad"
de un proceso, etiquetas de sistema, herencia de las etiquetas
de sensibilidad (procesos, ficheros, tráfico de red),
personalización de las etiquetas de sensibilidad, LEF
(Labels Encodig File), clasificación de la sensibilidad,
clasificación de los compartimentos, Estándares
de clasificación (RIPSO,CIPSO), rangos de compartimentos,
rangos de acreditaciones, Directorios Multinivel, Directorios
particionados, modo de operación real y virtual, MIC(Mandatory
Integrity Control), Effective Privilege Set, Máximun
Privilege Set, Limiting Privilege Set, Jerarquia de privilegios,
dominancia de privilegios, herencia de privilegios, conjunto
de privilegios de ficheros, dominancia de autorizaciones,
TCB flags, Trusted Library Path, ASN: etiquetado del tráfico
de red, Network rules, Host rules.
Dirigido a
Profesionales que deseen profundizar sus conocimientos
sobre seguridad en sistemas operativos mediante el aprendizaje
del funcionamiento de un sistema MLS.





