Plan du cours
- Modèle de menace des BMC
- Surface d'attaque des BMC de serveurs
- Vulnérabilités courantes dans les micrologiciels BMC hérités
- Vue d'ensemble de l'architecture de sécurité OpenBMC
- Exigences de conformité (NIST, PCI-DSS)
Amorçage sécurisé
- Chaîne d'amorçage vérifié U-Boot
- Signature des images avec RSA et ECDSA
- Hiérarchie des clés et révocation
- Notions de base de la mesure et de l'attestation
Sécurité des mises à jour du micrologiciel
- Flux de vérification de la signature des images
- Protection contre le rollback et politiques de version
- Stratégies de mise à jour par double banque
- Mise à jour du code via Redfish et IPMI
Gestion des certificats
- Architecture du gestionnaire de certificats Phosphor
- Installation et remplacement des certificats HTTPS
- Banques de confiance des autorités de certification (CA)
- Authentification par client LDAPS et certificat
Authentification et autorisation
- Gestion des utilisateurs locaux et politiques de mot de passe
- Intégration LDAP et Active Directory
- Configuration de la pile PAM
- RBAC Redfish et mappage des privilèges
Sécurité réseau
- Règles de pare-feu et nftables
- Configuration TLS 1.3 dans bmcweb
- Segmentation réseau pour les interfaces BMC
Audit et réponse
- Configuration du syslog distant
- Journalisation des événements de sécurité
- Gestion d'audit SEL et des pistes de sécurité
- Réponse aux incidents pour les BMC compromis
Tests de sécurité
- Analyse statique avec CodeQL et Bandit
- Fuzzing des interfaces D-Bus
- Tests d'intrusion des APIs REST et Redfish
- Suivi des CVE et gestion des correctifs
Pré requis
- Compréhension des fondamentaux de l'IU et de TLS
- Notions de base de la sécurité Linux
- Connaissance des mécanismes de mise à jour du micrologiciel embarqué
Audience
- Ingénieurs en sécurité
- Développeurs de micrologiciels
- Administrateurs système gérant l'infrastructure BMC
Nos clients témoignent (4)
Les précisions sur le fonctionnement
Eric Nowakowski - Aperam
Formation - CCTV Security
Le formateur était utile.
Attila - Lifial
Formation - Compliance and the Management of Compliance Risk
Traduction automatique
La configuration du rapport et des règles.
Jack - CFNOC- DND
Formation - Micro Focus ArcSight ESM Advanced
Traduction automatique
J'ai compris le fonctionnement du système d'exploitation et comment lier tous les facteurs ensemble, y compris les informations réseau. Je dispose désormais d'une vue claire et complète de ce qui se passe sur ces ordinateurs et de la manière dont ils communiquent entre eux. J'ai également acquis des connaissances approfondies sur le système d'exploitation le plus important, Linux, et sur la façon de mettre en œuvre notre propre Linux embarqué.
Rawda Alnaqbi - beamtrail
Formation - Introduction to Embedded Linux (Hands-on training)
Traduction automatique