00 – 000242 Платформа Tantor — мониторинг и администрирование корпоративных баз данных, основанных на PostgreSQL» Версия 2.1
Продолжительность курса: 2 дня (16 ак.часа). Предмет изучения: Платформа Tantor …
Вы изучите:
Структура и архитектура Платформы.
Принципы ролевой модели для управления доступом.
Возможности и функциональность Платформы.
Управление пользователями и группами пользователей в контексте ролевой модели.
Эффективное использование функционала рабочих пространств.
Обнаружение и решение проблем, возникающих в работе СУБД, через систему оповещений.
Настройка работы службы сообщений внутри Платформы.
Мониторинг экземпляров СУБД PostgreSQL с помощью модуля «Monitoring config».
Получение информации о запросах с помощью модуля «Query Profiler».
Получение данных о репликации и табличных пространствах.
Расследование инцидентов с использованием инструмента «Charts».
Применение модуля «Advanced Analytics» для анализа журналов СУБД.
Управление пользовательскими сессиями на экземпляре.
Выявление проблем в схеме данных с использованием инструмента «DB Inspector».
Настройка экземпляра СУБД на основе рекомендаций, предоставленных модулем «Configurations».
Обслуживание СУБД с использованием модуля «Maintenance».
Установка агента и платформы.
AL-1707 СУБД PostgreSQL в Astra Linux Special Edition 1.7: установка, администрирование и мониторинг
Продолжительность курса: 5 дней (40 ак.часа). Предмет изучения: PostgreSQL из …
Вы изучите:
понимание терминологии;
умение устанавливать СУБД PostgreSQL из дистрибутива Astra Linux Special Edition;
умение управлять экземпляром сервера;
умение управлять кластером БД;
умение использовать psql;
умение устанавливать pgAdmin из дистрибутива Astra Linux Special Edition;
умение использовать pgAdmin;
умение настраивать параметры конфигурации на различных уровнях;
знание шаблонов БД и понимание, как их использовать;
умение создавать БД;
умение управлять БД (переименовывать, изменять параметры, определять размер);
понимание, как использовать схемы БД;
умение создавать схемы;
умение перемещать объекты между схемами;
умение создавать и удалять табличные пространства;
понимание механизма идентификации, aутентификации и авторизации;
понимание особенности аутентификация в СУБД PostgreSQL из дистрибутива Astra Linux Special Edition;
умение работать с конфигурационным файлом pg_hba.conf;
знание различных методов аутентификации в PostgreSQL;
умение настраивать сопоставление имен;
умение создавать и использовать роли в СУБД PostgreSQL;
понимание механизма владения объектами в СУБД PostgreSQL;
умение включать роли в другие роли (и исключать из ролей);
понимание механизма использования групповой роли;
знание существующих предопределенных ролей и их привилегий;
умение выполнять автоматизированное тестирование функциональных возможностей PostgreSQL по разграничению доступа, оценивать результаты;
понимание механизма дискреционного управления доступом к защищаемым ресурсам БД;
знание привилегии для работы с объектами СУБД;
знание средств управления дискреционным доступом к объектам БД;
умение настраивать защиту на уровне строк;
знание конфигурационных параметров дискреционного управления доступом в PostgreSQL из дистрибутива Astra Linux Special Edition;
знание средств управления дискреционным доступом к объектам БД;
знание принципов мандатного управления доступом в Astra Linux;
знание мандатных атрибутов, присваиваемых сущностям и субъектам в ОС;
умение получать информацию об установленных на файлы и каталоги метках безопасности;
умение назначать метки безопасности на файлы и каталоги;
умение назначать мандатные уровни учетным записям пользователей;
умение просматривать и назначать классификационные метки на объекты БД;
понимание целостности классификационных меток кластера БД;
умение настраивать дополнительные параметры дискреционного и мандатного доступа с помощью конфигурационных файлов;
умение изменять уровни конфиденциальности и категории файлов и каталогов в ОС;
умение настраивать журнал сообщений СУБД PostgreSQL;
умение искать нужные данные в журнале сообщений;
умение использовать pgBadger;
умение искать нужные данные в журнале аудита;
умение настраивать расширенный аудит СУБД PostgreSQL в дистрибутиве Astra Linux Special Edition;
умение генерировать события средствами PostgreSQL.
знание возможностей и недостатков логического резервного копирования;
умение использовать команды COPY и copy для перемещения данных между таблицами PostgreSQL и файлами ФС;
знание расширений синтаксиса команды COPY в Astra Linux Special Edition для работы с классификационными метками;
умение работать с утилитами pg_dump и pg_restore в Astra Linux Special Edition;
умение работать с утилитой pg_dumpall;
знание особенностей физического резервного копирования;
умение выполнять холодное резервное копирование;
умение выполнять горячее резервное копирование;
умение создавать автономную резервную копию с помощью утилиты pg_basebackup;
умение настраивать непрерывное архивирование журналов предзаписи;
умение создавать резервные копии при настроенном непрерывном архивировании журналов предзаписи;
умение выполнять восстановление с использованием резервных копий журналов предзаписи;
умение выполнять восстановление до определенной точки;
умение использовать возможности команды VACUUM;
умение использовать команды для оптимизации данных: CLUSTER, REINDEX, TRUNCATE;
умение собирать статистику
AL-1724VR Установка и управление виртуализацией в ОС Astra Linux Special Edition 1.7
Предмет изучения: локальная виртуализация QEMU/KVM, контейнерная виртуализация Docker. Уровень сложности …
Вы изучите:
знание основных понятий и определений виртуализации;
знание типов гипервизоров и реализации виртуализации в ОС Linux;
знание типов и способов виртуализации;
знание технологий виртуализации используемых в ОС Astra Linux;
знание архитектуры и возможностей виртуализации QEMU/KVM в ОС Astra Linux;
знание минимальных и рекомендуемых требований к хосту виртуализации;
умение выполнять установку виртуализации QEMU/KVM;
умение управлять ВМ, включая;
знание истории контейнерной виртуализации;
знание типов и преимуществ контейнерной виртуализации;
знание архитектуры и средств управления Docker;
умение устанавливать и управлять контейнерной виртуализацией Docker.
BR — 3201 Создание и управление виртуальными средами с помощью ПК СВ «Брест» 3
Продолжительность курса: 5 дней (40 ак. часов). Предмет изучения: ПК …
Вы изучите:
знание основных понятий и определений виртуализации;
знание типов гипервизоров и реализации виртуализации в ОС Linux;
знание типов виртуализации, а также моделей и типов облачной виртуализации;
знание решений, предлагаемых ГК Astra для развертывания и управления виртуальной инфраструктурой;
знание архитектуры и возможностей виртуализации QEMU/KVM в ОС Astra Linux;
знание минимальных и рекомендуемых требований к хосту виртуализации;
умение выполнять установку виртуализации QEMU/KVM;
знание архитектуры, компонентов и возможностей «Брест»;
знание моделей лицензирования «Брест»;
умение устанавливать и обеспечивать высокую доступность
«Брест»;
умение устанавливать и управлять кластером хостов виртуализации;
знание типов и технологий хранения данных «Брест»
умение развертывать файловые хранилища NFS/NAS, OCFS2/SAN и Ceph;
умение управлять хранилищами данных и виртуальными дисками;
знание архитектуры виртуальной сети;
знание групп безопасности виртуальной сети;
умение создавать и управлять группами безопасности;
умение создавать и управлять виртуальной сетью;
умение создавать и управлять шаблонами виртуальных машин;
умение создавать и управлять экземплярами виртуальных машин;
умение управлять ресурсами виртуальных машин;
умение планировать действия для виртуальных машин;
умение выполнять операции с виртуальной машиной
умение создавать и управлять пользователями и группами пользователей виртуальных машин;
умение управлять полномочиями и разрешениями для пользователей и групп пользователей;
умение управлять виртуальным дата-центром;
умение управлять квотами для пользователей и групп пользователей;
умение управлять резервным копированием виртуальных машин.
DC-601 Управление IT — инфраструктурой с помощью DCIMANAGER
DCImanager — российская платформа для управления физической ИТ-инфраструктурой. Управляйте инфраструктурой …
Вы изучите:
Понимание устройства ЦОД;
Понимание модели OSI, знание L2, L3, IPV4, IPV6, VLAN;
Понимание принципов работы Docker и микросервисной архитектуры;
Навыки работы в DCImanager;
Настройка сетей и оборудования в DCIManager.
AP-1401 Установка, настройка и использование ПК ALD Pro
Продолжительность курса: 3 дня (24 ак.часа). Предмет изучения: ПК ALD …
Вы изучите:
знание функциональных возможностей ALD Pro;
знания компонент ALD Pro и используемых технологий;
понимание архитектуры ALD
уметь определять ресурсы, необходимые для развертывания ALD Pro;
знать политику лицензирования ALD Pro;
уметь устанавливать контроллер ALD Pro;
уметь развертывать основную серверную группировку ALD Pro;
уметь создавать, изменять и удалять подразделения домена;
уметь создавать, изменять и удалять учетные записи пользователей и групп;
уметь изменять информацию о компьютерах;
уметь создавать, изменять и удалять группы компьютеров;
уметь создавать и настраивать групповые политики;
уметь создавать и настраивать политики доступа к узлу;
уметь создавать и настраивать политики повышения привилегий пользователей;
уметь настраивать политику паролей;
уметь создавать сайты и разворачивать дополнительные контроллеры домена;
уметь настраивать соглашения о репликации;
уметь создавать принципалы служб и настраивать керберизированную службу;
уметь создавать дополнительные параметры групповых политик и дополнительные задачи автоматизации;
уметь настраивать глобальную политику билетов Kerberos;
уметь настраивать глобальные параметры пользователей и групп;
уметь создавать диапазоны идентификаторов пользователей и групп;
уметь добавлять дополнительные атрибуты в учетные записи пользователей;
уметь настраивать и назначать роли пользователям;
умение изменять зонную информацию на сервере DNS;
умение настраивать перенаправление DNS запросов;
умение развертывать и настраивать службу DHCP;
умение настраивать синхронизацию времени на контроллерах с помощью внешних и внутренних серверов NTP;
умение развертывать службу печати и добавлять принтеры;
умение настраивать доступ пользователей к общим папкам на файловом сервере;
умение настраивать хранение домашних каталогов пользователей на файловом сервере;
умение развертывать сервер репозиториев ПО;
умение создавать репозитории ПО из ISO-образов и deb-пакетов;
умение создавать каталог ПО;
умение создавать политики ПО;
уметь развертывать сервер мониторинга;
уметь получать информацию о возможных проблемах с помощью журнала событий и витрин мониторинга;
уметь развертывать сервер журнала событий;
уметь настраивать правила для централизованного сбора информации о событиях;
умение развертывать сервера для установки ОС по сети;
знание алгоритма установки ОС по сети;
умение подготавливать сервер DHCP для установки ОС по сети;
понимание назначения и содержимого файлов, необходимых для создания профилей загрузки;
умение создавать описание компьютера и производить установку ОС на клиенте;
умение настраивать доверительные отношения между доменами ALD Pro и AD;
умение производить миграцию объектов из AD в ALD Pro.
ALSE-1722 Базовое администрирование ОС Astra Linux Special Edition 1.7. Графические инструменты
Продолжительность курса: 4 дня (32 ак.час). Предмет изучения: Astra Linux …
Вы изучите:
понимание архитектуры ОС GNU/Linux;
понимание архитектуры и компонент ядра;
понимание терминов: дистрибутив, программный пакет, репозиторий, программа, процесс, поток выполнения;
знание назначения и понимание применимости операционных систем семейства Astra Linux;
знание состава и назначения комплекса средств защиты Astra Linux;
понимание процесса загрузки операционной системы;
понимание системы запуска и управления службами;
понимание правил именования программных пакетов;
понимание структуры программных двоичных пакетов;
понимание структуры репозиториев программного обеспечения;
понимание структуры файловой системы;
знание компонент файлов;
понимание назначения файлов различных типов;
понимание назначения основных системных каталогов;
понимание архитектуры подсистемы хранения данных;
знание правил именования дисковых устройств;
знание основных характеристик и различий файловых систем;
понимание основ систем управления логическими томами;
понимание процедуры создания процесса;
знание видов межпроцессного взаимодействия;
знание форматов системных файлов для хранения учетных записей;
понимание индексного дескриптора файла и классов пользователей;
знание стандартных прав доступа и их интерпретации для файлов и каталогов;
понимание числовой и символьной нотации прав доступа;
знание назначения стандартных и специальных битов защиты;
понимание режимов киоска;
понимание мандатного контроля целостности;
понимание уровней целостности;
понимание назначения компонент, составляющих метки безопасности;
понимание объектов: сетевой интерфейс, сетевое соединение;
умение использовать документацию и справочные ресурсы Astra Linux;
умение пользоваться графическими инструментами GRUB2;
умение настраивать параметры входа в графическое окружение;
умение управлять программным обеспечением с помощью менеджера программных пакетов: synaptic;
умения подключать сторонние репозитории;
умения устанавливать стороннее ПО;
умение осуществлять навигацию по файловой системе;
умение получать информацию о файлах и каталогах;
умение создавать, копировать, переименовывать, удалять файлы и каталоги;
умение осуществлять поиск файлов;
умение использовать графические инструменты для работы с файловыми системами;
умение использовать инструменты мониторинга процессов;
умение настраивать приоритеты процессов;
умение работать с учетными записями пользователей и групп;
умение управлять паролями;
умение настраивать пользовательское окружение;
умение просмотра и изменения прав доступа;
умение просматривать, устанавливать и изменять списки управления доступом;
умение управлять мандатным контролем целостности;
умение работать на низком и высоком уровне целостности;
умение изменять уровни конфиденциальности и категории;
умение получать информацию об установленных на файлы и каталоги метках безопасности;
умение назначать метки безопасности на файлы и каталоги;
умение назначать мандатные уровни учетным записям пользователей;
умение настраивать сетевые интерфейсы и сетевые соединения;
умение подключать сетевые ресурсы;
умение диагностировать состояние сети.
ALSE-1701 ОС Astra Linux Special Edition 1.7 для пользователей
Операционная система специального назначения Astra Linux Special Edition РУСБ.10015-01 (оперативное …
ALSE-1704 Сетевое администрирование ОС Astra Linux Special Edition 1.7
Продолжительность курса: 5 дней (40 ак.часа). Предмет изучения: Astra Linux …
Вы изучите:
знание типов и классов IP адресов, диапазонов IP адресов, выделенных под частные сети;
знание правил именования сетевых интерфейсов в Linux;
понимание назначения и структуры передаваемых данных основных протоколов из стека TCP/IP;
умение настраивать сетевые интерфейсы и сетевые соединения с помощью nmcli, nmtui и nm-connection-editor;
умение настраивать агрегирование Ethernet интерфейсов с помощью механизма bonding;
знание основных утилит сетевой диагностики;
умение диагностировать сетевые неполадки с помощью диагностических утилит;
умение настраивать службу sshd и клиент ssh и использовать ssh для проксирования и туннелирования;
понимание терминологии DNS, назначения DNS серверов и режимов работы DNS;
знание форматов ресурсных записей типа SOA, NS, A, AAAA, PTR, MX, SRV;
умение устанавливать и настраивать ведущий, подчиненный и кэширующий DNS серверы для зон прямого и обратного отображения;
умение диагностировать работу службы DNS;
умение устанавливать и настраивать DHCP для выдачи клиентам динамических и постоянных адресов, настраивать DHCP на клиентской стороне, проводить диагностику аботоспособности службы DHCP;
умение устанавливать прокси-сервер SQUID, производить первоначальную настройку и основные настройки SQUID;
умение настраивать базовую аутентификацию NCSA;
умение устанавливать и настраивать генератор отчетов для SQUID и диагностировать работу SQUID.
знание архитектуры Ansible;
умение использовать переменные Ansible и работать с ролями;
понимание основных протоколов, используемых во FreeIPA;
умение развертывать доменную службу FreeIPA;
умение управлять учетными записями пользователей и групп учетом наличия мандатного доступа;
умение настраивать аутентификацию сетевых служб во FreeIPA;
умение настраивать централизованное хранилище домашних каталогов доменных пользователей;
понимание работы протоколов HTTP, HTTPS, SMTP и IMAP;
умение устанавливать и настраивать веб-сервер Apache2 и виртуальный хостинг;
умение устанавливать защищенный комплекс программ электронной почты;
понимание архитектуры и назначения отдельных компонент системы печати на базе CUPS;
умение настраивать службу и клиента печати CUPS с помощью графических утилит, веб-консоли, утилит командной строки;
умение настраивать сервера, необходимые для удаленной установке по сети: HTTP, TFTP, DHCP и выполнять удаленную установку.
ALSE-1705 Безопасность в ОС Astra Linux Special Edition 1.7
Продолжительность курса: 5 дней (40 ак.часов) Предмет изучения: Astra Linux …
Вы изучите:
знание моделей безопасности;
знание нормативных документов ФСТЭК России;
знание принципов построения защищенной операционной системы;
понимание принципов мандатного контроля целостности и мандатного управления доступом;
умение работать с Astra Linux Special Edition при использовании различных режимов функционирования ее средств защиты информации (Базовый, Усиленный, Максимальный);
умение настраивать локальные политики безопасности;
умение настраивать учетные записи пользователей и групп, в соответствии с политикой безопасности предприятия;
умение настраивать режим замкнутой программной среды;
умение настраивать режим киоска;
умение настраивать подсистему аудита;
умение администрировать подсистемы мандатного контроля целостности и мандатного управления доступом;
понимание особенностей работы сетевых служб при использовании мандатных уровней доступа;
понимание мандатного управления доступом в СУБД PostgreSQL;
умение настраивать Astra Linux Special Edition в соответствии с рекомендациями, изложенными в Red Book;
умение настраивать печать документов с маркировкой;
умение настраивать защищенные каналы с помощью OpenVPN.
