Безопасность озера данных Hadoop на платформе CDP
Перейти на старую версию сайта +7 (495) 150 96 00 academy@it.ru Войти

В корзине ничего нет.

Перейти на старую версию сайта
Войти

В корзине ничего нет.

Академия АйТи Онлайн
#
#DSEC # Управление данными (BigData, Machine learning) # 3 дня/24 часа

Безопасность озера данных Hadoop на платформе CDP


Физлицам 52000 ₽
Юрлицам 54000 ₽
Очное обучение. Курсы проводятся во всех региональных учебных центрах Академии АйТи или на базе заказчика.

Забронировать курс

К сожалению, в этом курсе нет ближайших дат для бронирования, но вы можете запросить информацию.


Целевая аудитория

#

Разработчики Hadoop

#

Системные архитекторы

#

Системные администраторы

Расписание

1

Cybersecurity для больших данных в Hadoop


  • Особенности реализации информационной безопасности (далее ИБ) в озере данных Hadoop
  • Специфические угрозы ИБ существующие в озере данных
  • Организационные меры по ИБ для озера данных

2

Обзор подсистем безопасности озера данных


  • Автоматизация
  • Аутентификация и защита периметра
  • Авторизация
  • Аудит
  • Защита данных:
  • Шифрование данных
  • Антивирусная защита данных
  • Snapshots
  • Репликация данных
  • Резервное копирование и восстановление данных
  • Hardening security для базовых компонент:
  • Операционные системы
  • Базы данных
  • Веб сервисы

3

Построение безопасности озера данных на базе компонентов HortonWorks Hadoop Data Platform


  • Особенности дистрибутива HortonWorks HDP и базовая безопасность(по умолчанию)
  • Администрирование Apache Ambari для аутентификации с Kerberos
  • Настройка протокола Kerberos для аутентификации с Active Directory (FreeIPA)
  • Настройка безопасности периметра с Apache Knox Gateway
  • Настройка Apache Knoх Single—Sign—On
  • Best Practices для аутентификации данных и защиты периметра

4

Настройка авторизации в озере данных Hadoop


  • Установка Apache Ranger с помощью Apache Ambari
  • Настройка мапирования групп Ldap для Hadoop аутенитификации
  • Настройка Ranger плагинов для авторизации компонент экосистемы Hadoop с использованием протокола Kerberos
  • Настройка политик Rangers для разграниения полномочий доступа:
  • RBAC — ролевые политики для разграничения доступа
  • ResourceBAC — ресурсные политики разграничения доступа
  • Строковая фильтрация для разграничения доступа
  • Фильтр на колонки для разграничения доступа
  • Политики разграничения на основании меток (tags) Apache Atlas
  • Best Practices для политик разграничения полномочий

5

Защита данных HDFS


  • Шифрование данных при передаче (Data @ Wire encryption):
  • SSL шифрование для подключения к Web UI компонент экосистемы Hadoop
  • Протокол SPNEGO
  • Best Practices для шифрования трафика
  • Шифрование данных на хранении (DARE):
  • Настройка Ranger KMS
  • HDFS шифрование
  • Best Practices для шифрования данных файловой системы
  • Управление доступом к HDFS
  • Posix и ACL для HDFS
  • Best Practices для управления списками доступа для файловой системы
  • Антивирусная защита в озере данных

6

Настройка политик аудита в Hadoop


  • Использование Apache Solr для аудита событий
  • Включение аудита для Ambari кластера
  • Использование аудита для управления в Ranger
  • Best Practices для политик аудита

7

Hardening Security для узлов кластера


  • Конфигурация узлов для non—root установки
  • Endpoint security подход
  • Best Practices для защиты конечных узлов

8

Организационные меры информационной безопасности данных в озере данных


  • Best Practices для построения защищенного озера данных
  • Рекомендации по использованию ПО верхнего уровня для защиты озера данных
  • Технологии Machine Learning для построения защищенного озера данных
  • Использование Apache Metron для создания защищенной инфраструктуры озера данных



0 отзывов

Об этом курсе отзывов пока нет. Будьте первым.






#
#

Академия АйТи

Ведущий консалтинговый центр получения дополнительного профессионального образования

Войдите в систему, чтобы получить все возможности платформы и доступ к образовательным курсам
Не запоминать
Забыли пароль?

Забыли пароль?

Введите e-mail, указанный при регистрации, пришлем вам инструкцию по восстановлению пароля.


Нажимая «Зарегистрироваться» вы соглашаетесь с политикой обработки персональных данных

Нажимая «Зарегистрироваться» вы соглашаетесь с политикой обработки персональных данных
15%
Шаг 1 из 2 Заполните данные
Далее Назад Зарегистрироваться