|
 A FreeBSD Brasil LTDA lançou recentemente um curso avançado em FreeBSD, focado primariamente em segurança. Trata-se do FreeBSD S.E.E. , segundo a empresa aguardado por cerca de 2 anos, e motivado seu lançamento por conta da alta estabilidade dos recursos de segurança que começaram a tornar-se disponíveis no FreeBSD 5.0 e as novas tecnologias do FreeBSD 7.0. Tem de POSIX.1e à ZFS!
Um curso dessa natureza, com tal grade curricular, é muito difícil de encontrar disponível em qualquer país. Uma pesquisa rápida só encontrei algo similar ministrado uma vez ao ano pela Sun, na Califórnia, em Solaris avançado. Os outros avançados mundo afora são "Internals" e diz respeito a desenvolvedores. É no mínimo o curso mais avançado de Unix do país. Felizmente, com FreeBSD. Segue um trecho da apresentação do curso: (...) Tem como principal objetivo formar o profissional em segurança da informação com base em FreeBSD. O programa incluirá técnicas de segurança como firewall avançado com IPFIREWALL, Firewall avançado com PF, extensões de segurança POSIX.1e que dão ao FreeBSD a Certificação de Segurança CC/B3 EAL4, tais como MAC (Mandatory Access Control), ACL (Access Control Lists), EA UFS (Extended Attributes), UFS Snapshots, auditoria de eventos em kernel, subsistema modular de transformações de dados em sistemas de storage - GEOM (incluindo RAID por software, criptografia de disco e sistema de arquivos distribuído, além de storage virtual e journaling), integração entre subsistemas, como Netgraph e Firewall, além de explorar fortemente segurança de dados, com ZFS, classes GEOM, e também monitoração, ótimo para disciplinas de acompanhamento de SLA.
O treinamento ainda abordará as principais técnicas e dispositivos de segurança, como NIDS (Detector de Intrusão em Rede), HIDS (Detecção de Intrusão baseada em Hosts), IPS (Sistema de Prevenção de Instrusão) integração destes em ambiente distribuido (sensores), integração de IDS com sistemas de firewall para implantação de Resposta Ativa.
O treinamento abrangerá também criação de Redes Virtuais Privadas (VPN) com IPSec e OpenVPN.
Tratará redundância e contenção de falhas com VRRP e CARP, incluindo projetos de integração com ferramentas complementares. Complementarmente o FreeBSD S.E.E. abrange ainda ambiente de virtualização voltado à segurança e separação de privilégios ambientais com Jail.
Ainda, separação de privilégios e proteção de pilha serão abordados em prática ao longo desse programa de treinamento. Técnicas de varredura, pen-tests e probing remoto também serão abordadas ao longo desse treinamento, com o auxílio de ferramentas diversas.
Sistemas BSD, em especial FreeBSD e OpenBSD são reconhecidamente os sistemas livres mais seguros do mundo, que tem os melhores históricos de segurança e o maior número de recursos de segurança implementados. Todos os grandes recursos de segurança do OpenBSD são implementados e incorporados no FreeBSD, como proteção de pilha, CARP, PF e TCP Sequencer Number Tracking. Complementarmente FreeBSD tem recursos de segurança únicos, não implementados em qualquer outro sistema. Agregue a isso recursos e dispositivos de segurança comumente utilizados em outros sistemas livres, e proprietários como detectores de intrusão e técnicas de varredura. Complementarmente com muita teoria sobre engenharia e projetos de segurança, e está constituído o treinamento FreeBSD S.E.E.
Devido a natureza diversa do conceito de segurança, este treinamento é também conhecido como Treinamento Avançado em FreeBSD, abrindo margem plena aos exames avançados de Certificação BSD.
O RELEASE completo do lançamento do curso está disponível aqui.
|
