Securing SUSE Linux Enterprise Server 12 - SLE341
Konfiguriere SLES 12 so, dass Zugriffe begrenzt und sicherheitsrelevante Änderungen prüfbar bleiben
Die wichtigsten Themen
SLES-12-Systemhärtung
Boot- und Kernel-Schutz
PAM, sudo und polkit
Paketfilter und VPN
Audit-Protokolle auswerten
AppArmor und SELinux vergleichen
Überblick SUSE Linux Enterprise Server 12 läuft weiterhin in Bestandsumgebungen, deren Dienste und Betriebsabläufe nicht kurzfristig auf eine neue Major-Version umgestellt werden können. In dieser dreitägigen Schulung prüfst...
SUSE Linux Enterprise Server 12 läuft weiterhin in Bestandsumgebungen, deren Dienste und Betriebsabläufe nicht kurzfristig auf eine neue Major-Version umgestellt werden können. In dieser dreitägigen Schulung prüfst du eine SLES-12-Konfiguration, härtest sicherheitsrelevante Bereiche und kontrollierst anschließend, ob die gewählten Regeln greifen. Dazu gehören geschützte Startabläufe, begrenzte administrative Rechte und Protokolle, aus denen sich Änderungen und Zugriffsversuche ableiten lassen.
Der fachliche Kern liegt im Zusammenspiel der Sicherheitsmechanismen. Du vergleichst die diskretionäre und die obligatorische Zugriffskontrolle, konfigurierst Authentifizierungsregeln und untersuchst, welche Rechte sudo, polkit und systemd tatsächlich vergeben. Mit Audit-Daten, Integritätsprüfungen und zentralen Protokollen erkennst du Abweichungen vor einer internen Kontrolle oder Betriebsprüfung. In Hands-on-Übungen überträgst du die Konzepte auf typische Administrationsaufgaben an SLES-12-Systemen.
Eine Übersicht des Themenbereichs findest du unter SUSE-Linux-Trainings und Zertifizierungen. Für die erforderliche Administrationstiefe bietet sich vorab die SLES 12 Advanced Administration-Schulung an. Die Gruppen umfassen höchstens acht Personen, damit du Konfigurationsfragen und Übungsresultate mit dem Dozenten besprechen kannst. Wenn mehrere Fachkräfte dieselbe Bestandsumgebung betreuen, kannst du ein Online- oder Inhouse-Training für euer Team anfragen und die Schwerpunkte vorab abstimmen.
- suse
- linux
Die Themen Grundbegriffe der Systemsicherheit · Kryptographie im Administrationskontext · Physische Absicherung von Servern · SUSE-Sicherheitsressourcen für SLES 12 · SLES-12-Sicherheitszertifikate und Dokumentation...
Sicherheitsgrundlagen und Richtlinien
- Grundbegriffe der Systemsicherheit
- Kryptographie im Administrationskontext
- Physische Absicherung von Servern
- SUSE-Sicherheitsressourcen für SLES 12
- SLES-12-Sicherheitszertifikate und Dokumentation
- Sicherheitsrichtlinien planen und einführen
Boot-Prozess und Systemhärtung
- Boot-Prozess gegen Manipulation absichern
- YaST-Sicherheitsmodule konfigurieren
- Kernel-Sicherheitsoptionen prüfen
- Patches und Updates bewerten
- Dateisysteme und lokale Ressourcen schützen
Authentifizierung und Zugriffsrechte
- Lokale Benutzerkonten absichern
- MAC- und DAC-Zugriffsmodelle
- PAM-Module für die Authentifizierung
- systemd-Sitzungen verwalten
- Ressourcen mit systemd begrenzen
- Rechte mit sudo delegieren
- Berechtigungen mit polkit steuern
Netzwerkzugänge und Dienste
- Paketfilter für SLES 12
- TCP Wrapper und xinetd
- Netzwerkzugänge mit systemd begrenzen
- Virtual Private Networks einrichten
- Netzwerkdienste gegen Zugriffe absichern
Audit und Linux Security Module
- SUSE Seccheck konfigurieren
- Dateiintegrität mit AIDE prüfen
- Linux Audit Framework einsetzen
- Protokolle zentral sammeln
- Linux Security Module Framework
- AppArmor und SELinux vergleichen
Zielgruppe
- Fachkräfte für Linux-Systemadministration mit SLES-12-Verantwortung
- Fachkräfte für IT-Sicherheit mit Audit-Aufgaben
- Operations-Teams in Rechenzentren oder der Unternehmens-IT
- Fachkräfte für weiterbetriebene SLES-12-Systeme mit Härtungsbedarf
Das lernst du
- Sicherheitsrichtlinien für SLES-12-Bestandsumgebungen planen und anwenden
- Boot-Prozess, Kernel-Einstellungen und Dateisysteme gegen Fehlkonfigurationen absichern
- Zugriffsregeln mit PAM, sudo, polkit sowie MAC und DAC konfigurieren und prüfen
- Paketfilter und VPN für definierte Netzwerkzugänge einrichten
- Audit-Daten mit Seccheck, AIDE und Linux Audit auswerten, damit Abweichungen vor Betriebsprüfungen sichtbar werden
- AppArmor und SELinux anhand des Einsatzbereichs vergleichen
So arbeiten wir
- Fachliche Einführung in die Sicherheitsmodelle von SLES 12
- Live-Demos zu Systemhärtung und Rechtevergabe
- Hands-on-Übungen mit typischen Konfigurationsaufgaben
- Auswertung von Integritätsprüfungen und Audit-Protokollen
- Besprechung von Sicherheitsrichtlinien und Betriebsanforderungen
Empfohlene Vorkenntnisse
- Fundierte Erfahrung in der Linux-Systemadministration
- Sicherer Umgang mit der Kommandozeile
- Kenntnisse der Benutzer-, Rechte- und Prozessverwaltung
- Erfahrung mit Diensten und Netzwerkkonfiguration
- Administrationswissen auf dem Niveau von SLE301v12 oder entsprechende Praxiserfahrung
Dein Fahrplan
- Sicherheitskonzepte und Kryptographie-Grundlagen
- Physische Sicherheit und SUSE-Ressourcen
- Sicherheitsrichtlinien für SLES 12
- Absicherung des Boot-Prozesses
- YaST- und Kernel-Sicherheitseinstellungen
- Patches, Updates und Dateisystemschutz
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Leider haben wir aktuell keine Termine geplant. Es wird wahrscheinlich bei uns etwas schief gelaufen sein - bitte kontaktiere uns und wir finden den passenden Termin.
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu Securing SUSE Linux Enterprise Server 12 - SLE341
Was bedeutet Systemhärtung bei SLES 12?
Systemhärtung reduziert die Angriffsfläche eines SLES-12-Servers durch begrenzte Dienste, geprüfte Rechte und nachvollziehbare Protokollierung. Dazu gehören der geschützte Boot-Prozess, sichere Benutzerkonten, PAM-Regeln, Paketfilter und Audit-Werkzeuge. Die konkrete Konfiguration richtet sich nach den Diensten und Sicherheitsrichtlinien der Bestandsumgebung.
Wann nutzt man AppArmor statt SELinux auf SLES 12?
AppArmor passt zu SLES-12-Umgebungen, die mit anwendungsbezogenen Profilen und den integrierten SUSE-Werkzeugen arbeiten. SELinux kommt eher infrage, wenn bereits SELinux-Richtlinien und entsprechendes Betriebswissen vorhanden sind. Die Schulung vergleicht beide Ansätze im Linux Security Module Framework.
Ist die SLES 12 Security Schulung noch sinnvoll?
Die Schulung bleibt für Unternehmen sinnvoll, die SLES 12 in Bestandsumgebungen betreiben und diese Systeme härten oder auditieren müssen. Der reguläre Support für SLES 12 SP5 endete am 31. Oktober 2024; erweiterte Supportphasen hängen vom Service Pack und dem gebuchten SUSE-Supportvertrag ab. ([suse.com](https://www.suse.com/lifecycle/?utm_source=openai))
Welche Vorkenntnisse sind für SLE341 erforderlich?
Erforderlich sind fundierte Kenntnisse der Linux-Systemadministration und ein sicherer Umgang mit der Kommandozeile. Du solltest Benutzer, Rechte, Dienste, Prozesse und Netzwerke auf SLES 12 selbstständig verwalten können.
Welche Übungen werden in der Schulung durchgeführt?
Die Hands-on-Übungen behandeln typische Aufgaben der Systemhärtung, Rechtevergabe und Sicherheitsprüfung. Du konfigurierst Schutzmechanismen und wertest Ergebnisse aus Seccheck, AIDE, Linux Audit und zentraler Protokollierung aus.
Welche Audit-Werkzeuge werden in SLE341 behandelt?
SUSE Seccheck, AIDE und das Linux Audit Framework decken Sicherheitsprüfungen, Dateiintegrität und sicherheitsrelevante Ereignisse ab. Centralized Logging ergänzt diese Werkzeuge, indem Protokolle mehrerer Systeme an einer zentralen Stelle zusammenlaufen.
Gibt es nach der Schulung einen Abschlussnachweis?
Die genaue Art und Bezeichnung des verfügbaren Abschlussnachweises bestätigt dir cmt vor der Buchung. Eine offizielle Zertifizierungsprüfung oder Prüfungsvorbereitung ist für diese Schulungsseite nicht ausgewiesen.
Kann SLE341 als Inhouse-Schulung für ein Team stattfinden?
Die Schulung kann online, an einem cmt-Standort oder als Inhouse-Training durchgeführt werden. Inhalte und Übungsschwerpunkte lassen sich für ein Firmenseminar auf Anfrage abstimmen; Konditionen für mehrere Teilnehmer erhältst du von cmt. Für zentrales Patch- und Repository-Management passt anschließend SUSE Manager Deployment and Initial Configuration.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Ähnliche Kurse
Webinar: Künstliche Intelligenz für Entscheider - Quo vadis humanitas?
Rancher Manager 2.8 for Rancher Prime Operations – RAN201v2.8
Implementing a Data Warehouse with MS SQL Server 2014 (früher MOC 20463) (Eingestellt)
SUSE Manager Deployment and Initial Configuration – SMGR211v4.3
Installing and Configuring SUSE Manager for Retail - SMGR212
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
