Prenez contact avec nous

Plan du cours

  • Modèle de menace des BMC
  • Surface d'attaque des BMC de serveurs
  • Vulnérabilités courantes dans les micrologiciels BMC hérités
  • Vue d'ensemble de l'architecture de sécurité OpenBMC
  • Exigences de conformité (NIST, PCI-DSS)

Amorçage sécurisé

  • Chaîne d'amorçage vérifié U-Boot
  • Signature des images avec RSA et ECDSA
  • Hiérarchie des clés et révocation
  • Notions de base de la mesure et de l'attestation

Sécurité des mises à jour du micrologiciel

  • Flux de vérification de la signature des images
  • Protection contre le rollback et politiques de version
  • Stratégies de mise à jour par double banque
  • Mise à jour du code via Redfish et IPMI

Gestion des certificats

  • Architecture du gestionnaire de certificats Phosphor
  • Installation et remplacement des certificats HTTPS
  • Banques de confiance des autorités de certification (CA)
  • Authentification par client LDAPS et certificat

Authentification et autorisation

  • Gestion des utilisateurs locaux et politiques de mot de passe
  • Intégration LDAP et Active Directory
  • Configuration de la pile PAM
  • RBAC Redfish et mappage des privilèges

Sécurité réseau

  • Règles de pare-feu et nftables
  • Configuration TLS 1.3 dans bmcweb
  • Segmentation réseau pour les interfaces BMC

Audit et réponse

  • Configuration du syslog distant
  • Journalisation des événements de sécurité
  • Gestion d'audit SEL et des pistes de sécurité
  • Réponse aux incidents pour les BMC compromis

Tests de sécurité

  • Analyse statique avec CodeQL et Bandit
  • Fuzzing des interfaces D-Bus
  • Tests d'intrusion des APIs REST et Redfish
  • Suivi des CVE et gestion des correctifs

Pré requis

  • Compréhension des fondamentaux de l'IU et de TLS
  • Notions de base de la sécurité Linux
  • Connaissance des mécanismes de mise à jour du micrologiciel embarqué

Audience

  • Ingénieurs en sécurité
  • Développeurs de micrologiciels
  • Administrateurs système gérant l'infrastructure BMC
 14 Heures

Nombre de participants


Prix par participant

Nos clients témoignent (4)

Cours à venir

Catégories Similaires