dgt_sys04 – Sicurezza – Garanti del Talento

Titolo del modulo: dgt_sys04 – Sicurezza

Panoramica:
Il modulo “dgt_sys04 – Sicurezza” è pensato per fornire agli studenti conoscenze avanzate su come si mettono in sicurezza i sistemi Linux e il giudizio pratico per farlo. Il programma si concentra sulle pratiche di sicurezza fondamentali che garantiscono integrità, riservatezza e disponibilità delle risorse di sistema. Unisce i concetti teorici a esercitazioni pratiche per costruire una solida comprensione della sicurezza in Linux.

In questo modulo la teoria non è negoziabile, perché nella pratica sarai tu ad approvare le modifiche di sicurezza fatte da una macchina. Non modificherai sshd_config né scriverai regole firewall a mano: dirai alla macchina, in linguaggio naturale, quale deve essere la policy (SSH solo con chiavi su una porta non standard, SELinux in enforcing, solo le porte necessarie aperte) e poi leggerai ogni regola e ogni riga di configurazione che produce, verificando che faccia esattamente questo e che non ti chiuda fuori né lasci un varco aperto.

Obiettivi del modulo:
Al termine di questo modulo, i partecipanti saranno in grado di:

Comprendere i principi fondamentali della sicurezza in Linux.
Far implementare e gestire correttamente le policy SELinux, verificando che SELinux resti sempre abilitato per una protezione ottimale del sistema.
Specificare i requisiti del firewall e revisionare le regole iptables generate dalla macchina per creare ambienti di rete sicuri.
Guidare l’hardening della configurazione del demone SSH per mitigare le vulnerabilità comuni, e verificarne il risultato.
Assicurarsi che gli accessi basati su password siano disabilitati a favore di metodi di autenticazione più sicuri.
Far cambiare la porta SSH predefinita per ridurre i tentativi di accesso non autorizzato, comprendendone il reale valore in termini di sicurezza.
Far implementare l’autenticazione SSH basata su chiavi e confermare che funzioni prima di rimuovere l’accesso con password.

Unità del modulo:

Introduzione alla sicurezza in Linux
Panoramica delle minacce e delle vulnerabilità specifiche dei sistemi Linux.
L’importanza di mantenere un ambiente di sistema sicuro.
Fondamenti di SELinux
Introduzione a SELinux (Security-Enhanced Linux).
L’importanza di abilitare SELinux per applicare i controlli di accesso.
Esercitazioni in linguaggio naturale: chiedere alla macchina di configurare e diagnosticare le policy SELinux, poi leggere i contesti e i denial che riporta.
Sicurezza di rete con iptables
Basi del filtraggio dei pacchetti di rete e ruolo di iptables.
Come le regole proteggono dai comuni attacchi di rete, e come leggerle.
Sessioni di laboratorio in cui descrivi alla macchina una configurazione firewall sicura e verifichi il ruleset che costruisce.
Mettere in sicurezza i servizi SSH
Comprendere le potenziali vulnerabilità dei demoni SSH.
Configurazioni per l’hardening di SSH, inclusa la disabilitazione dell’autenticazione con password.
Cambiare la porta SSH predefinita e le sue implicazioni per la sicurezza.
Metodi di autenticazione SSH basati su chiavi.
Strategie di autenticazione senza password
Esplorare alternative ai tradizionali accessi con password.
Come si generano e distribuiscono le chiavi SSH, e come verificare cosa ha fatto la macchina a ogni passaggio.
Best practice per gestire in sicurezza chiavi pubbliche e private.
Misure di sicurezza avanzate
Ulteriori miglioramenti della sicurezza come fail2ban e strumenti di auditing.
Tecniche di monitoraggio e logging per rilevare attività sospette.
Strategie di miglioramento continuo per mantenere la sicurezza del sistema.

Destinatari:
Questo modulo è rivolto a professionisti IT, amministratori di sistema, network engineer e appassionati di cybersecurity responsabili della gestione di sistemi Linux. Presuppone una conoscenza di base dell’amministrazione Linux.

Prerequisiti:
– Familiarità con l’ambiente a riga di comando di Linux, sufficiente a leggere i comandi e il loro output.
– Conoscenza di base dei concetti di networking.
– Comprensione dei fondamenti di SSH.

Formato del modulo:
Il modulo si svolge attraverso lezioni interattive, laboratori in linguaggio naturale e casi di studio reali. I partecipanti avranno accesso ad ambienti di laboratorio virtuali in cui istruiscono la macchina e ne verificano le modifiche.

Valutazione:
Le conoscenze e le competenze dei partecipanti saranno valutate tramite quiz, esercitazioni di laboratorio e un progetto finale in cui guidano la macchina a mettere in sicurezza un sistema Linux secondo i principi insegnati nel modulo, dimostrando poi che ogni misura è attiva e funzionante.

Gli studenti possono caricare i propri esercizi nel Progetto Git dell’Academy DevOps & SRE. Per questo modulo, crea una cartella con il tuo username come nome nella seguente sottocartella: https://github.com/Garanti-Del-Talento/gdt_academy