Kontakt aufnehmen

Schulungsübersicht

  • BMC-Drohlagenmodell
  • Angriffsfläche von Server-BMCs
  • Häufige Schwachstellen in Legacy-BMC-Firmware
  • Überblick über die OpenBMC-Sicherheitsarchitektur
  • Einhaltungsvorschriften (NIST, PCI-DSS)

Sicherer Bootvorgang

  • Überwachte Boot-Kette von U-Boot
  • Image-Signierung mit RSA und ECDSA
  • Schlüsselhierarchie und Widerrufen
  • Grundlagen der Messung und Attestierung

Sicherheit bei Firmware-Updates

  • Ablauf zur Überprüfung der Image-Signatur
  • Rollback-Schutz und Versionsrichtlinien
  • Dual-Bank-Update-Strategien
  • Firmware-Updates über Redfish und IPMI

Zertifikatsverwaltung

  • Architektur des Phosphor-certificate-manager
  • Installation und Austausch von HTTPS-Zertifikaten
  • Vertrauensspeicher (Trust Stores) für Zertifizierungsstellen (CA)
  • LDAPS und Clientzertifikat-Authentifizierung

Authentifizierung und Autorisierung

  • Lokale Benutzerverwaltung und Passwortrichtlinien
  • LDAP- und Active-Directory-Integration
  • Konfiguration des PAM-Stacks
  • Redfish RBAC und Berechtigungsabbildung

Netzwerksicherheit

  • Firewallregeln und nftables
  • TLS 1.3-Konfiguration in bmcweb
  • Härtung von SSH und schlüsselbasierte Authentifizierung
  • Netzwerksegmentierung für BMC-Schnittstellen

Prüfung und Reaktion

  • Konfiguration von Remote-Syslog
  • Protokollierung von Sicherheitsereignissen
  • Verwaltung von SEL- und Audit-Verlauf
  • Ereignisreaktion auf kompromittierte BMCs

Sicherheitstests

  • Statische Analyse mit CodeQL und Bandit
  • Fuzzing von D-Bus-Schnittstellen
  • Penetrationstests der REST- und Redfish-APIs
  • CVE-Verfolgung und Patchmanagement

Voraussetzungen

  • Verständnis der Grundlagen von PKI und TLS
  • Bekanntschaft mit grundlegenden Linux-Sicherheitskonzepten
  • Vertrautheit mit Embedded-Firmware-Update-Mechanismen

Zielgruppe

  • Sicherheitsingenieure
  • Firmware-Entwickler
  • Systemadministratoren, die BMC-Infrastruktur verwalten
 14 Stunden

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (3)

Kommende Kurse

Verwandte Kategorien