Beratung und Technologieleistung IT-Sicherheit bei Audi AG (Ingolstadt)

Standort: Ingolstadt

Position: Security Berater

• Einarbeitung in die bisherigen IT-Security Maßnahmen auf der Systemebene
• Einarbeitung in das IT- Security Konzept (Basic- und Hardening Richtlinien)
• Durchführung der Maßnahmen in Abstimmung mit den Product Ownern sowie
• Projektüberwachung und Steuerung der Product Owner zur Umsetzung der Security Richtlinien.
• Bewertung von Ausnahmeregelungen aus Security Sicht vor Freigabe durch Konzernsecurity.
• Tech. Beratung der Product Owner bei der Umsetzung der Security Richtlinien im Bereich Unix/Linux (HP-UX, AIX, Solaris sowie Red Hat, SuSe).
• Durchführung des Rollouts der Serverhärtung für die Serverbetriebssysteme auf Basis Unix und MS Windows und Derivate gemäß der IT-Sicherheitsrichtlinien.
• Begleitung und Betreuung der Fachbereiche im Zusammenhang mit dem Rollout der Serverhärtung.
• Eigenständige Koordinierung und Kommunikation von Tätigkeiten mit den Fachbereichen und der IT-Security.
• Qualitätssicherung in Hinblick auf die Nachhaltigkeit der Dokumentation sowie der Prozesse.
• Beratung und Bereitstellung der Fachexpertise im Bereich IT-Sicherheit gegenüber dem IT-Service, den Fachbereichen, den Application Ownern und der IT- Security.
• Tracking der Einhaltung der IT-Sicherheitsrichtlinien im Bereich Serverhärtung für Baselines und Härtungsanweisungen.
• Erstellen von Statusreports zur Berichterstattung des Projektforschritts an die Projektleitung sowie vorgegebene Ansprechpartner innerhalb des Managements und der Fachbereiche.
• Qualitätsgesicherte Dokumentation und Reporten an das Management sowie der Projektleitung.

Oracle Schulung “Transition to Oracle Solaris 11 Ed 1 (DE)”

Hamburg 2013

Inhalt der Schulung:

Neue Funktionen und Erweiterungen in Oracle Solaris 11

• Neue Funktionen und Erweiterungen des Betriebssystems Oracle Solaris 11 beschreiben
• Aspekte bei der Planung für den Ãœbergang von Oracle Solaris 10 auf Oracle Solaris 11 identifizieren

Betriebssystem Oracle Solaris 11 installieren

• Installation von Oracle Solaris 11 planen
• Installationsmethoden von Oracle Solaris 11
• Systemanforderungen für die Installation von Oracle Solaris 11 identifizieren
• Oracle Solaris 11 mit den interaktiven Installationsmethoden installieren
• Oracle Solaris 11 mit Automated Installer (AI) installieren
• JumpStart-Regeln und -Profile in das AI-Format konvertieren
• Komponenten von Distribution Constructor identifizieren

Softwareaktualisierungen in Oracle Solaris 11 verwalten

 
• Image Packaging System (IPS)
• IPS-Repository erstellen
• Softwarepakete mit IPS verwalten
• Pakete veröffentlichen und entfernen
• Boot-Umgebungen verwalten

Oracle Solaris 10-Zonen in Oracle Solaris 11 verwalten

 
• Neue Zonenfunktionen und -erweiterungen in Oracle Solaris 11
• Oracle Solaris 11-Zone konfigurieren
• Oracle Solaris 10-Zone in Oracle Solaris 11 konfigurieren
• Physisches Oracle Solaris 10-System auf eine Oracle Solaris 10-Zone in Oracle Solaris 11 migrieren (P2V)
• V2V-Migration (virtuell zu virtuell) von nicht globalen Zonen durchführen, die im Quellsystem vorhanden sind
•   NFS-Server in einer nicht globalen Zone konfigurieren
• Schreibgeschützte Zonen erstellen

Neue Netzwerkfunktionen und -erweiterungen in Oracle Solaris 11 implementieren

• Neue Funktionen und Erweiterungen der Netzwerkvirtualisierung in Oracle Solaris 11 identifizieren
• Neue und erweiterte Netzwerk-Dienstprogramme
• Network Auto-Magic (NWAM) verwalten
• Oracle Solaris 11-Netzwerkvirtualisierung
• Virtuelles Netzwerk planen und konfigurieren
• IPMP konfigurieren
• Netzwerk-Ressourcensteuerungen einrichten
• Netzwerk-Bridge konfigurieren

Neue Speichererweiterungen anwenden

• Neue und erweiterte Speicherfunktionen beschreiben
• ZFS-Deduplizierung konfigurieren
• Unterschiede zwischen ZFS-Schnappschüssen ermitteln
• ZFS-Funktion Ñzpool splitì
• Gespiegelte ZFS-Pools teilen
• ZFS-Shadow Migration
• COMSTAR
• iSCSI-LUN, -Ziel und -Initiator konfigurieren

Neue Funktionen und Erweiterungen der Systemsicherheit anwenden

• Neue Sicherheitsfunktionen in Oracle Solaris 11
• Datenverschl¸sselung konfigurieren
• Systemintegrität mit Basic Audit Reporting Tool (BART) prüfen
• BART-Berichte anpassen

 
Kursziele:

• Zonen in Oracle Solaris 11 verwalten
• Neue Funktionen und Erweiterungen zur Benutzerverwaltung beschreiben
• Neue Funktionen und Erweiterungen in Oracle Solaris 11
• Neue Funktionen und Erweiterungen des ZFS-Dateisystems erläutern
• Neue Funktionen und Erweiterungen der Sicherheitsverwaltung
• Oracle Solaris 11 installieren
 
• Virtuelle Netzwerke in Oracle Solaris 11 verwalten
• Softwareaktualisierungen in Oracle Solaris 11 verwalten

Dokument Download

Hitachi Data Systems GmbH

Standort: Aschaffenburg

Facheinsatz: Für einen PoC im Bereich LDAP/Kerberos/NFS4

Für eine PoC und Demonstration eines HNAS beim Kunden, wurde für die Vorführung auf der Basis Red Had (Vers. 6) Linux ein LDAP Server sowie Kerberos 5 installiert.

Die Verbindung zum HNAS wurde mit Testusern und Testgruppen auf der Basis NFSv4 (Sec=Kerb5p) demonstriert.

Der LDAP - und Kerberos Server wurde auf einem System installiert und ein weiterer Server wurde als “Client” für die Userauthentifizierung sowie für den NFS Connect aufgebaut.

Ein für später geplanter Import der User aus einer Windows-AD wurde nicht installiert, jedoch im Aufbau berücksichtigt.