AL - 1805 Безопасность в ОС Astra Linux Special Edition 1.8

Name: AL - 1805 Безопасность в ОС Astra Linux Special Edition 1.8
Price: 23519 RUB
Availability: PreOrder

9 участников

О чём курс

Курс «Безопасность в ОС Astra Linux Special Edition 1.8 (AL-1805)» представляет собой углубленную программу обучения, разработанную для системных администраторов и специалистов по информационной безопасности, работающих в организациях, которые используют или планируют внедрение операционной системы Astra Linux. Основная цель курса — научить слушателей настраивать данную ОС в строгом соответствии с рекомендациями, изложенными в «Red Book», обеспечивая тем самым высокий уровень защиты данных и надежность функционирования корпоративной инфраструктуры.

В процессе обучения участники глубоко погружаются в архитектуру подсистемы защиты PARSEC, изучают принципы мандатного управления доступом и мандатного контроля целостности. Программа охватывает все ключевые аспекты безопасности: от настройки локальных политик и управления учетными записями до внедрения режимов замкнутой программной среды и киоска. Слушатели научатся администрировать подсистему аудита, настраивать защищенные каналы связи с помощью OpenVPN, а также обеспечивать безопасность сетевых служб и СУБД PostgreSQL в условиях мандатного доступа.

Курс сочетает теоретическую базу с интенсивной практической работой. Вы узнаете, как правильно интерпретировать нормативные документы ФСТЭК России, регламентирующие требования к защите информации, и как применять эти знания на практике при конфигурировании операционной системы. Особое внимание уделяется методическим рекомендациям по безопасной настройке, что позволяет выпускникам курса самостоятельно выстраивать защищенный периметр, отключать уязвимые службы и проводить регулярный контроль целостности программной среды.

Почему стоит пройти этот курс? Во-первых, это возможность получить экспертные знания по одной из самых востребованных защищенных ОС в России. Во-вторых, практическая направленность обучения позволяет сразу после завершения курса применять полученные навыки для настройки реальных систем. В-третьих, программа включает изучение специфических механизмов, таких как маркировка документов при печати, фильтрация трафика по меткам конфиденциальности и работа с мандатными атрибутами в базах данных, что критически важно для работы в государственных и корпоративных структурах с высокими требованиями к безопасности. По окончании обучения вы будете обладать компетенциями, необходимыми для полноценного администрирования Astra Linux Special Edition в соответствии с актуальными стандартами безопасности.

Программа обучения

Модуль 1. Компьютерная безопасность: общие сведения. Формальные модели и моделирование безопасности современных ОС (2 ак. ч.) История развития теории и практики обеспечения компьютерной безопасности. Основные понятия и определения. Основные модели безопасности. Принципы построения защищенной операционной системы. Подходы к построению защищенных операционных систем. Архитектура подсистемы защиты операционной системы. Основные функции подсистемы защиты операционной системы. Идентификация, аутентификация и авторизация субъектов доступа. Управление доступом к объектам операционной системы. Правила управления доступом. Основные модели управления доступом. Сравнительный анализ моделей управления доступом. Модуль 2. Нормативные документы ФСТЭК России, регламентирующие требования безопасности информации (2 ак. ч.) Основополагающие законы и подзаконные акты в области информационной безопасности. Обзор нормативно-правовых актов ФСТЭК России по вопросам защиты информации ограниченного доступа. Обзор нормативно-правовых актов, руководящих и методических документов ФСТЭК России по вопросам сертификации средств защиты информации. Требования ФСТЭК России к сертифицированным операционным системам. Модуль 3. Архитектура и режимы функционирования средств защиты информации Astra Linux Special Edition (2,5 ак. ч.) Особенности и преимущества операционной системы Astra Linux Special Edition. Режимы функционирования (базовый, усиленный, максимальный) средств защиты информации операционной системы Astra Linux Special Edition. Архитектура подсистемы защиты PARSEC операционной системы Astra Linux Special Edition. Мандатная метка, мандатный контекст безопасности. Практическая работа: Архитектура и режимы функционирования средств защиты информации Astra Linux Special Edition. Модуль 4. Мандатный контроль целостности в Astra Linux (2,5 ак. ч.) Определение мандатного контроля целостности. Уровни целостности. Работа на низком и высоком уровне целостности. Управление мандатным контролем целостности. Практическая работа: Настройка мандатного контроля целостности. Работа пользователей в ОС с настроенным мандатным контролем целостности. Модуль 5. Мандатное управление доступом в Astra Linux Special Edition (6,5 ак. ч.) Дискреционное и мандатное управление доступом. Реализация мандатного управления доступом. Уровни конфиденциальности и неиерархические категории. Мандатные метки корневого и системных каталогов. Администрирование мандатного управления доступом. Практическая работа: Организация файловой системы для работы пользователей в рамках мандатного управления доступом и мандатного контроля целостности. Модуль 6. Настройка подсистемы аудита в Astra Linux Special Edition (3 ак. ч.) Архитектура аудита. Правила протоколирования. Утилиты управления протоколированием. Журнал аудита. Практическая работа: Администрирование аудита в рамках реализации мандатного контроля целостности. Настройка аудита. Модуль 7. Контроль целостности программной среды (2,5 ак. ч.) Возможности замкнутой программной среды. Механизм контроля целостности исполняемых файлов. Настройка модуля digsig_verif. Подписывание программного обеспечения. Регламентный контроль целостности. Назначение режима Киоск. Графический киоск. Запуск приложений в графическом киоске в разных режимах. Настройка ограничений пользователя по запуску программ. Системный киоск. Практическая работа: Работа администратора и пользователей в режиме замкнутой программной среды. Настройка графического киоска. Работа в режиме киоска. Модуль 8. Проверка функционирования подсистем, реализующих функции безопасности ОС (2,5 ак. ч.) Состав и назначение средств тестирования СЗИ. Порядок загрузки и настройки тестов. Запуск тестов и анализ результатов. Практическая работа: Дополнительные проверки КСЗ системы. Модуль 9. Сетевое взаимодействие в Astra Linux Special Edition (5,5 ак. ч.) Внедрение меток безопасности в IPv4- и IPv6-пакеты. Особенности работы сетевых служб при использовании мандатного управления доступом. Механизм privsock. Создание защищенных каналов с помощью OpenVPN. Виды соединений и принципы работы OpenVPN. Установка и быстрая настройка сервера OpenVPN. Настройка клиента OpenVPN. Расширенные настройки OpenVPN и управление сертификатами. Диагностика работы OpenVPN. Настройка межсетевого экрана (ufw, gufw). Фильтрация сетевого трафика по меткам конфиденциальности. Маркировка документов, отправляемых на печать. Режим AstraMode в Apache2. Удаленный доступ к Astra Linux по протоколу RDP. Практическая работа: Основные настройки системы и сетевых служб с точки зрения мандатного управления доступом. Настройка OpenVPN. Настройка межсетевого экрана. Модуль 10. Дополнительные функции безопасности системы (2,5 ак. ч.) Монитор безопасности. Общие настройки безопасности. Установка квот на использование ресурсов. Блокировка системных параметров и действий пользователя. Управление безопасностью ядра и модулей. Дополнительные настройки безопасности для пользователей системы. Практическая работа: Настройка профилей системы. Санкции PolicyKit-1. Политика очистки памяти. Модуль 11. Методические рекомендации по безопасной настройке ОС Astra Linux Special Edition (4,5 ак. ч.) Обеспечение безопасности среды функционирования ОС. Рекомендации по установке. Настройка ОС согласно указаниям по эксплуатации. Отключение неиспользуемых сервисов и аппаратных устройств. Конфигурирование наиболее уязвимых системных служб. Рекомендации по обновлению и резервному копированию. Практическая работа: Настройка защищенного режима работы Astra Linux Special Edition в соответствии с методическими рекомендациями. Модуль 12. Управление доступом в СУБД PostgreSQL (опциональный модуль) (3 ак. ч.) Установка экземпляра PostgreSQL. Автоматизированное тестирование функциональных возможностей по разграничению доступа в PostgreSQL. Основы работы PostgreSQL. Дискреционное управление доступом в СУБД PostgreSQL. Конфигурационные параметры для настройки дискреционного доступа. Мандатное управление доступом в СУБД PostgreSQL. Мандатные атрибуты сеанса пользователя. Применение мандатного управления доступом. Средства управления мандатным доступом к объектам БД. Целостность классификационных меток кластера БД. Особенности работы правил и триггеров с мандатным управлением доступом. Практическая работа: Настройка дискреционного доступа. Работа пользователей с разными уровнями конфиденциальности с БД, в которой данные имеют различные классификационные метки. Модуль 13. Итоговое тестирование (1 ак. ч.)

Складчина создана 8 июня 2026 г. · описание обновлено 9 июня 2026 г.

Теги курса

Другие материалы школы 12

С Специалист Все материалы

S Scrum для управления проектами по разработке ПО 1 244 ₽ 26 890 ₽ −95%

Квалифицированный программист Linux (комплексная программа) 8 045 ₽ 34 000 ₽ −76%М Математика с нуля 557 ₽ 7 150 ₽ −92%О Оптимизация налогов: методы и способы минимизации 502 ₽ 11 990 ₽ −96%

Оптимизация налогов: методы и способы минимизации 1 195 ₽ 17 950 ₽ −93%А Английский язык. Уровень 5. Upper intermediate, часть 2 886 ₽ 16 990 ₽ −95%О Основы программирования и баз данных 420 ₽ 7 990 ₽ −95%

Дизайн озеленения интерьеров. Зимние сады 2 245 ₽ 12 990 ₽ −83%К Консолидация финансовой отчетности по МСФО 1 164 ₽ 13 990 ₽ −92%

Go (Golang) для веб - разработки. Программа из 3-х курсов 3 592 ₽ 61 090 ₽ −94%

Профессиональный дизайн в CorelDRAW 1 580 ₽ 27 790 ₽ −94%М М10977А Обновление навыков работы с SQL Server до версии 2014 1 172 ₽ 27 990 ₽ −96%

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 60 000 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.