VMware - VMware vSphere: Manage and Design for Security




Oversigt
Dette kursus viser dig hvordan du følger ”best practices” for et sikkert design, implementering og drift af et VMware vSphere™ miljø. Gennem undervisning, diskussion og hands-on, vil du få viden og færdigheder der er nødvendige for at opfylde sikkerheden og compliance i din virksomheds.
Målgruppe
Dette kursus er designet til tekniske personer som er ansvarlige for driften af ESX, VMware ESXi, og VMware vCenter™ Server, herunder it-chefer, system arkitekter og systemadministratorer.
Forudsætninger
Systemadministrations erfaring på Microsoft Windows eller Linux operativsystemer og færdiggørelse af enten VMware vSphere: Install, configure, manage eller VMware vSphere: Fast Track. Derudover erfarring med scripting inden for et af følgende sprog: Windows PowerShell, VBScript, Perl, UNIX shell scripts, Python eller andet sprog med variabler og kontrol strukturer.
Kursets mål
Ved udgangen af kurset vil du have forståelse af at:
- Identificere samt udbedre sårbarheder designet i det nuværende vSphere miljø
- Hærde vSphere komponeneter som beskrevet i vSphere Hardening Guide
- Anbefale konfigurationer og change management politiker, processer og systemer
Kursusoversigt
- Modul 1: Kursus introduktion
- Introduktion og kursus logistik
- Sikkerhed og overholdelse af online ressourcer
- Modul 2: Sikkerhed i et virtuelt miljø
- Gennemgang af informationssikkerhed og risikostyret koncepter
- Hvordan virtualisering påvirker sikkerheden og compliance
- Største sårbarheder i et virtuelt miljø
- Grundlæggende retningslinjer for at sikre et virtuelt miljø
- Sikkerhedsværktøjer og teknologier
- Modul 3: Secure Virtual Networking
- vNetwork sikkerhedsarkitektur
- Netværkssegmentering og trafikisolation
- Sikker virtuel netværkskonfiguration
- Trafikisolation med private VLANs
- Modul 4: Beskyttelse af Management miljøet
- vCenter server godkendelse, autorisation og accounting, ved brug af SSL-certifikater
- Automatisere oprettelsen af virtuelle
- Hærdning af vCenter server systemer
- Modul 5: Beskyttelse af VMware ESX / ESXi Host systemer
- ESX og ESXi sikkerhedsarkitektur
- Kontrollere adgangen til storage
- Hærdning af ESX og ESXi hosts
- Modul 6: Hærdning af virtuelle maskiner
- Sikkerhedsarkitekturen på en virtuel maskine
- Opsætning af sikkerhedsmæssige parametre
- Modul 7: Konfiguration og Change Management
- Mål og retningslinjer for konfiguration og change management
- Fastholdelse af en korrekt konfiguration af vSphere komponenter
- Overvågning af logs for sikkerhedsrelaterede hændelser
- Konfiguration og change management værktøjer og teknologier.