Bu eğitim, HPE NonStop sistemlerinin, NonStop işletim sistemi araçları ve Safeguard kullanılarak güvenli hale getirilmesi için gerekli bilgi ve uygulama becerilerini kazandırmayı amaçlar.

Program kapsamında NonStop kernel security architecture, Safeguard kurulumu ve yönetimi, kullanıcı kimlik doğrulama ve yönetimi, Guardian security ve OSS dosyalarının güvenliğinin sağlanması gibi temel konular ele alınır.

Teorik konular, katılımcıların ilgili utility'leri ve Safeguard özelliklerini doğrudan kullanabileceği hands-on laboratuvar çalışmalarıyla desteklenir. Dört günlük eğitim yaklaşık %70 teorik anlatım ve %30 uygulamalı laboratuvar şeklinde yürütülür ve laboratuvar çalışmalarında HPE sunucuları kullanılır.

Safeguard ile HPE NonStop Sunucularını Güvenli Hale Getirme Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Kurumsal gruplar için bu eğitimi, kurumunuza özel Onsite (yerinde eğitim) formatında organize edebiliriz.

Önkoşullar

Katılımcıların aşağıdaki bilgi ve becerilere sahip olması beklenir:

HPE NonStop Systems Concepts and Facilities (U4147S) kapsamında ele alınan bilgiler
Bilgi toplamak için STATUS, FILEINFO ve WHO gibi TACL komutlarını kullanabilme
FUP, SCF ve DSAP gibi Guardian utility'lerine aşinalık
Temel OSS komutları ve utility'leri hakkında bilgi
PASSWORD ve DEFAULT programları aracılığıyla user profile yönetebilme

Kimler Katılmalı

Bu eğitim özellikle aşağıdaki roller için uygundur:

Bilgi Güvenliği Yöneticileri
Electronic Data Processing (EDP) Auditor'ları
Security operations alanında görev yapan System Operations Management personeli

Neler Öğreneceksiniz

Eğitim sonunda katılımcılar:

$CMON interface ve TACL ile ilgili güvenlik hususlarını açıklayabilecek,
Safeguard yazılımını kurup yapılandırabilecek,
User ID oluşturabilecek ve yönetebilecek,
System object'lere Access Control List (ACL) uygulayabilecek,
Audit event kaynaklarını açıklayabilecek,
Safecom command utility'yi kullanabilecek,
SAFEART utility ile audit report oluşturabilecek,
OSS object'lerinde standart OSS security mekanizmalarını ve OSS ACL'lerini uygulayabilecektir.

Eğitimin Sağladığı Faydalar

Katılımcılar eğitim boyunca authentication, authorization ve auditing mekanizmalarını kullanarak ihtiyaç duyulan koruma seviyesinin nasıl seçici biçimde uygulanabileceğini öğrenir. Amaç, güvenliği artırırken application veya user productivity üzerinde gereksiz kısıtlamalar oluşturmamaktır.

Safeguard üzerinde gerçekleştirilen uygulamalı çalışmalar sayesinde kritik production application'lar için kaynakların korunması, uygulamalara yalnızca yetkili client'ların erişmesinin sağlanması ve kritik verilerin yetkisiz veya yanlışlıkla gerçekleştirilen değişikliklere karşı korunması konusunda pratik deneyim kazanılır.

Eğitim İçeriği

Modül 1 – NonStop Kernel Security Architecture

Guardian ve OSS application environment'ları
Authentication, authorization ve audit
NonStop kernel standard security hedefleri
NonStop kernel security architecture bileşenleri
Memory address isolation ve disk file protection
$CMON process
Licensed program files
OSS programları için Setuid ayarı
Uygulamalı laboratuvar

Modül 2 – Safeguard Özellikleri

Safeguard ile NonStop kernel arasındaki ilişki
Safeguard'ın NonStop kernel security system'e sağladığı genişletmeler
Safeguard process component'leri ve görevleri
Safeguard disk file component'leri
Global configuration seçenekleri
Safeguard warning mode
OSS audit seçenekleri
Uygulamalı laboratuvar

Modül 3 – User Authentication

Authentication kavramı
User profile management sırasında dikkate alınması gereken noktalar
Password management için Safeguard configuration seçenekleri
System access control
Guardian User ID ve OSS UID
Administrative ve file sharing group'ları
Guardian ve OSS için user profile seçenekleri
Network users ve remote passwords
Safecom kullanarak User ID oluşturma
Uygulamalı laboratuvar

Modül 4 – Safecom ile User Management

Safecom session command'ları ve display'leri
User ID ve alias yönetimi
OSS kullanımı için file sharing group'ları
User audit attributes
Kullanıcılar için default protection
Safeguard authentication service
Uygulamalı laboratuvar

Modül 5 – Guardian Security

System product files ve hassas utility'ler
TACL'e özgü güvenlik hususları
Guardian disk file access ve ownership control
Process ve ownership control
Guardian disk file security
OSS UGO bits, umask ve .profile dosyası
OSS sticky bit, SETUID ve SETGID
OSS file ownership, access ve control
Uygulamalı laboratuvar

Modül 6 – OSS Dosyalarının Güvenliğinin Sağlanması

OSS file system yapısı
File security
Permission modes
File ve directory permissions
User ve Group ID'leri
Sticky bit ayarlama
OSS file ownership ve group association değişiklikleri
OSS Access Control Lists (ACLs)
File ve directory ACL'leri
Uygulamalı laboratuvar

Modül 7 – Authorization ve Object Access Control

Object type'ları ve yönetimi
Safecom ile object protection record oluşturma ve yönetme
Object'lere ACL uygulama
Object warning mode
ACL persistence
ACL'lerde node name kullanımı
DISKFILE-PATTERN
Uygulamalı laboratuvar

Modül 8 – Safeguard Audit Configuration

Security event audit information kaynakları
Audit pool oluşturma, yönetme ve etkinleştirme
Audit pool recovery mode'ları
OSS API ve process audit
OSS audit için Safeguard configuration
OSS fileset'lerinde AUDITENABLED seçeneği
SAFEART utility kullanımı
Uygulamalı laboratuvar

Modül 9 – Safeguard Administration ve Installation

Safeguard security administration özellikleri
Safeguard kontrolünün atanması
Safeguard security group'ları
Safeguard installation seçenekleri
Undeniable Super ID
Security Event Exit Process (SEEP)
Learning check

Neden Bizi Seçmelisiniz

1995’ten beri Birleşik Krallık merkezli lider bir global eğitim sağlayıcısıyız.

Safeguard ile HPE NonStop Sunucularını Güvenli Hale Getirme Turkmenistan eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Turkmenistan dahil dünyanın farklı lokasyonlarından canlı sanal sınıflarımıza katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

Securing HPE NonStop Servers using Safeguard Turkmenistan eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

Securing HPE NonStop Servers using Safeguard Turkmenistan eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Eğitimi Turkmenistan lokasyonunda veya tercih ettiğiniz farklı bir ülkede/lokasyonda kurumunuza özel olarak organize edebilirsiniz.

Securing HPE NonStop Servers using Safeguard Turkmenistan Eğitimi