Модуль 1 – Модели безопасности ОС.
-
Архитектура ОС.
-
Контроль доступа MAC и DAC.
-
Модели безопасности, учитывающие конфиденциальность данных.
-
Модели безопасности, учитывающие целостность данных.
-
Интеграция контроля доступа с ОС.
-
Аппаратные компоненты в модели безопасности ОС.
Модуль 2 – Учетные записи в ОС.
-
Сущность и атрибуты учетной записи.
-
Цикл жизни учетной записи.
-
Безопасное хранение учетных записей.
-
Аутентификация пользователя.
-
Авторизация пользователя и процессов.
-
Создание и контроль сессий.
-
Accounting. Мониторинг действий учетных записей.
Модуль 3 – Распределенные системы аутентификации.
-
Принцип делегирования.
-
Аутентификация в сетях TCP/IP. 802.1x, RADIUS и TACACS+.
-
Аутентификация в мобильных сетях. Diameter.
-
Аутентификация в доменах Microsoft Windows. NTLM.
-
Аутентификация с помощью протокола Kerberos.
-
API для использования сервисов безопасности. GSSAPI.
-
Согласование параметров GSSAPI через SPNEGO.
-
Аутентификация с помощью PKI.
Модуль 4 – Системы Single Sign-On.
-
Сценарии использования систем SSO.
-
Проблемы авторизации вызовов API в современных приложениях.
-
Аутентификация SAML.
-
Универсальная идентификация OpenID и OpenID Connect.
Модуль 5 – Авторизация.
-
Принцип наименьших привилегий учетной записи.
-
Проблема конфликта интересов и принцип разделения полномочий.
-
Классические механизмы авторизации. ACL и Capabilities.
-
Механизмы и модели Role-Based Access Control.
-
Механизмы и модели Attribute-based Access Control.
-
Авторизация OAuth.
Модуль 6 – Многофакторная аутентификация.
-
Концепция многофакторной аутентификации.
-
Механизмы многофакторной аутентификации.
-
Интеграция многофакторной аутентификации с системами SSO.
Модуль 7 – Инциденты кибербезопасности, связанные с учетными записями.
Использование механизмов Threat Intelligence для обнаружения утечек данных учетных записей.
Реагирование на события и инциденты кибербезопасности.
Модуль 8 – Работа с учетными записями рамках архитектуры корпоративной кибербезопасности.
-
Проектирование и построение цикла жизни учетных записей.
-
Проектирование и создание системы привилегий и прав учетных записей.
-
Проектирование и интеграция систем аутентификации, авторизации и accounting’а с корпоративными приложениями.
