Искусство

Курс "DSEC: Безопасность озера данных Hadoop"

Интернет

Отзывов: 0

Завершилось 23 ноя 2020
ещё события

Time4
07-ноя-2020 20:57 / Всем

Описание мероприятия
Cybersecurity для больших данных в Hadoop. Особенности реализации информационной безопасности (далее ИБ) в озере данных Hadoop. Специфические угрозы ИБ существующие в озере данных. Организационные меры по ИБ для озера данных.

Обзор подсистем безопасности озера данных. Автоматизация. Аутентификация и защита периметра. Авторизация. Аудит. Защита данных:шифрование данных;антивирусная защита данных;snapshots;репликация данных;резервное копирование и восстановление данных. Hardening security для базовых компонент:операционные системы;базы данных;веб-сервисы.

Построение безопасности озера данных на базе компонентов HortonWorks Hadoop Data Platform. Особенности дистрибутива HortonWorks HDP и базовая безопасность (по умолчанию).Администрирование Apache Ambari для аутентификации с Kerberos. Настройка протокола Kerberos для аутентификации с Active Directory (FreeIPA).Настройка безопасности периметра с Apache Knox Gateway. Настройка Apache Knoх Single-Sign-On. Best Practices для аутентификации данных и защиты периметра.

Настройка авторизации в озере данных Hadoop. Установка Apache Ranger с помощью Apache Ambari. Настройка мапирования групп Ldap для Hadoop аутенитификации. Настройка Ranger плагинов для авторизации компонент экосистемы Hadoop с использованием протокола Kerberos. Настройка политик Rangers для разграниения полномочий доступа. RBAC — ролевые политики для разграничения доступа. ResourceBAC — ресурсные политики разграничения доступа. Строковая фильтрация для разграничения доступа. Фильтр на колонки для разграничения доступа. Политики разграничения на основании меток (tags) Apache Atlas. Best Practices для политик разграничения полномочий.

Защита данных HDFS. Шифрование данных при передаче (Data @ Wire encryption).SSL шифрование для подключения к Web UI компонент экосистемы Hadoop. Протокол SPNEGO. Best Practices для шифрования трафика. Шифрование данных на хранении (DARE).Настройка Ranger KMS. HDFS шифрование. Best Practices для шифрования данных файловой системы. Управление доступом к HDFS. Posix и ACL для HDFS. Best Practices для управления списками доступа для файловой системы. Антивирусная защита в озере данных.

Настройка политик аудита в Hadoop. Использование Apache Solr для аудита событий. Включение аудита для Ambari кластера. Использование аудита для управления в Ranger. Best Practices для политик аудита.

Hardening Security для узлов кластера. Конфигурация узлов для non-root установки. Endpoint security подход. Best Practices для защиты конечных узлов.

Организационные меры информационной безопасности данных в озере данных. Best Practices для построения защищённого озера данных. Рекомендации по использованию ПО верхнего уровня для защиты озера данных. Технологии Machine Learning для построения защищённого озера данных. Использование Apache Metron для создания защищённой инфраструктуры озера данных.