Advanced Zabbix Security Administration
Advanced Zabbix Security Administration je kurz určen pro uživatele se znalostmi komponent Zabbixu, kteří chtějí porozumět bezpečnostním možnostem na odborné úrovni. Ukáže, jak chránit interní komunikaci Zabbixu a zabezpečit citlivé informace, jako jsou přihlašovací údaje uživatelů a šifrovací klíče. Není vyžadována žádná certifikace Zabbix.
Informace o kurzu
| Určeno pro produkt: | Zabbix 7.0 |
|---|---|
| Velikost skupiny: | Malé skupiny (do 10 studentů) |
| Požadavky: | Žádné |
| Jazyk kurzu: | Čeština |
| Možnost absolvovat kurz kombinovaně: | Ano |
| Délka kurzu: | 1 DEN |
| Cena kurzu: | 9 900,- bez DPH |
Obsah kurzu
První den
- Úvod
- Zabezpečení frontendu pomocí protokolu HTTPS
- Používání tajných uživatelských maker
- Používání trezoru
- Zabezpečení připojení k databázi
- Zabezpečení interní komunikace pomocí PSK
- Zabezpečení interní komunikace pomocí certifikátů s vlastním podpisem nebo důvěryhodných certifikátů
- Omezení klíčů Zabbix agenta
- Zabezpečení frontendu s podrobnými uživatelskými oprávněními
Tomáš Heřmánek
CEO & certifikovaný trenér ZabbixDoplňující informace
Osvědčení
- Každý účastník dostane osvědčení o absolvování kurzu.
- Po úspěšném složení zkoušky získáte certifikát Advanced Zabbix Security Administration
Certifikáty a dárky ke kurzu
Pro všechny účastníky
Za složení zkoušky
Získané schopnosti a znalosti
Zabezpečení datových toků Zabbix
pomocí certifikátu nebo šifrování PSK
Omezení přístupu k citlivým metrikám
a naučení se definovat seznamy povolených a zakázaných metrik.
Přidání další vrstvy zabezpečení svých citlivých dat
nasazením trezoru HashiCorp nebo CyberArk
Zabezpečení přístupu k funkcím a hostitelům Zabbix
navržením robustní logiky rolí a oprávnění
Co se naučíte
Organizační dopad
Jakékoli nové řešení nasazené v IT infrastruktuře organizace může sloužit jako potenciální vektor útoku pro útočníky se zlými úmysly. Zejména monitorovací řešení mohou shromažďovat velké množství citlivých dat a měla by být zabezpečena na nejvyšší úrovni. Účastí na tomto kurzu se vaši systémoví administrátoři naučí, jak zabezpečit různé komponenty Zabbixu způsobem, který je v souladu s bezpečnostními zásadami vaší společnosti.
Individuální dopad
V průběhu kurzu se účastníci naučí, jak zabezpečit jednotlivé komponenty Zabbixu pomocí certifikátů a šifrování předem sdíleným klíčem. Kurz dále seznamuje s různými potenciálními vektory útoku souvisejícími s monitorováním a s tím, jak je zabezpečit, aby nedošlo k narušení bezpečnosti.