LFD441: Security and the Linux Kernel
Linux-Kernel-Sicherheit praxisnah vertiefen: Schutzmechanismen, Debugging und Hands-on-Labs
- Linux-Kernel-Security vertiefen
- LSM, SELinux und AppArmor einsetzen
- Secure Boot und IMA konfigurieren
- 4 Tage
- Spezialist
- Zufriedenheitsgarantie Risikofrei für dich
- Online Live per Videokonferenz
- max. 8 Teilnehmerinnen und Teilnehmer pro Gruppe
- Keine Vorkasse Rechnung nach dem Seminar
Das nimmst du mit
- Linux-Kernel-Security vertiefen
- LSM, SELinux und AppArmor einsetzen
- Secure Boot und IMA konfigurieren
- eBPF, ftrace und perf nutzen
- Kernel-Debugging sicher anwenden
- Attack-Surfaces reduzieren
Passt das zu dir?
Damit du den Tag wirklich mitnimmst, lohnt sich ein kurzer Abgleich.
Richtig für dich, wenn
- Linux-Administratorinnen und Linux-Administratoren mit Aufgaben in Security, Betrieb, Härtung oder Troubleshooting kernel-naher Systeme
- Systemprogrammiererinnen, Systemprogrammierer und Kernel-Engineers, die Sicherheitsoptionen des Linux-Kernels vertiefen
- Userspace-Entwicklerinnen und Userspace-Entwickler, die Linux-Kernel-Security-Mitigations verstehen und einordnen
- Fachkräfte aus Embedded, Server, Virtualisierung oder Infrastruktur, die Linux-Systeme sicherer betreiben und analysieren
Das bringst du mit
- Sehr gute Linux-Kenntnisse und sicherer Umgang mit der Shell, beispielsweise auf Niveau Linux / UNIX Shellprogrammierung Grundkurs
- Grundkenntnisse in C und sicherer Umgang mit einem Editor wie vi, vim oder emacs
- Erfahrung mit Linux-Systemadministration, beispielsweise auf Niveau Linux Aufbaukurs: Administration und Systemmanagement
- Kenntnisse entsprechend LFD420: Linux Kernel Internals and Development oder vergleichbare Erfahrung mit Kernel-Builds und Kernel-Modulen
Dein Lernweg
Tag 1: Grundlagen, OSS-Arbeit und Angriffsflächen
Einführung in Kursziele, Lab-Umgebung, Kernel-Versionen, Kernel-Quellen und Arbeitsweisen in Open-Source-Projekten. Anschließend werden Security-Grundlagen, Kernel-Features, System Calls, User-Space und Kernel-Space sowie die Reduzierung von Angriffsflächen behandelt.
Tag 2: Härtung, Boot-Sicherheit und Integrität
Vertiefung zu veralteten Kernel-Schnittstellen, ASLR, KASLR, Randomisierung des Kernel-Struktur-Layouts, Secure Boot, Modul-Signierung, Integrity Measurement Architecture, EVM, dm-verity und verschlüsseltem Storage. Praktische Labs unterstützen die Umsetzung der Schutzmechanismen.
Tag 3: LSM, Zugriffskontrolle und Netzwerk-Security
Behandlung von DAC, POSIX ACLs, Capabilities, Namespaces, CGroups, seccomp und Linux Security Modules. Weitere Schwerpunkte sind SELinux, AppArmor, Yama, LoadPin, Lockdown, SafeSetID sowie Netfilter, iptables, nftables und Netlink Sockets.
Tag 4: Tracing, Debugging und Kernel-Programmierung
Praxisorientierte Arbeit mit Tracing, Profiling, sysctl, sysrq, debugfs, printk, proc, kprobes, ftrace, perf, eBPF, bcc Tools und bpftrace. Ergänzend werden Kernel-Architektur, Module, Kernel-Konfiguration, Synchronisation, Speicherverwaltung, QEMU, kexec und Kernel-Core-Dumps behandelt.
Klarheit von Anfang an
Format, Ablauf und alles, was schon enthalten ist. Keine Überraschungen, nur Fokus auf dein Ergebnis.
4 Tage
Kompakt aufgebaut, damit du schnell ins Tun kommst.
max. 8
Kleine Gruppe, damit genug Raum für deine Fragen bleibt.
- Trainergeführte Fachvermittlung mit direktem Bezug zu Linux-Kernel-Security und Systembetrieb
- Hands-on-Labs in einer bereitgestellten Schulungsumgebung
- Demonstrationen zu Kernel-Konfiguration, Härtung, Monitoring und Debugging
- Praxisübungen mit typischen Werkzeugen wie ftrace, perf, eBPF, QEMU und Kernel-Debugging-Tools
- Diskussion von Anwendungsfällen aus Server-, Embedded-, Virtualisierungs- und Infrastrukturumgebungen
Das ist immer dabei
- Ausführliche Schulungsunterlagen und Praxisbeispiele
- Teilnahmezertifikat
- Übungsumgebungen und Beispieldaten
- Nachbetreuung per E-Mail nach dem Seminar
Sichere dir deinen Platz
Wunschtermin?
Für dieses Seminar ist gerade kein Termin ausgeschrieben. Sag uns, wann es dir passt, wir setzen einen passenden Termin auf und melden uns bei dir.
Wunschtermin anfragenLieber das ganze Team?
Bring dieses Seminar zu euch ins Haus oder lass uns ein Programm bauen, das genau auf euer Unternehmen passt.
Inhouse-Schulung
Wir kommen zu dir und schulen dein Team genau auf eure Praxis.
- Komplett auf eure Use-Cases und Tools zugeschnitten
- Termin und Ort bestimmst du, vor Ort oder Live-Online
- Ein fester Pauschalpreis statt Preis pro Person
Firmen-Seminar
Ein individuelles Programm, das wir auf eure Ziele zuschneiden.
- Frei kombinierbare Module aus unserem Themenkatalog
- Skalierbar von der Kleingruppe bis zur ganzen Belegschaft
- Begleitung über mehrere Termine hinweg möglich
Deine IT-Schulungen München-Expertinnen und -Experten
Du hast Fragen zu Inhalten, Terminen oder einer passenden Lösung für dein Team? Wir beraten dich gern, bevor du buchst. Direkt, ohne Umwege.
Antwort in der Regel am selben Werktag
Dein cmt-Team München
Beratung zu IT-Weiterbildung
Fragen und Antworten zu LFD441: Security and the Linux Kernel
Was ist LFD441: Security and the Linux Kernel?
LFD441 ist ein viertägiges Linux Foundation Training zur Sicherheit des Linux-Kernels. Der Kurs behandelt Schutzmechanismen, Kernel-Härtung, Linux Security Modules, Secure Boot, Debugging, Monitoring und praktische Labs für kernel-nahe Linux-Systeme.
Für wen ist die LFD441 Schulung geeignet?
Die Schulung eignet sich für Linux-Administratorinnen, Linux-Administratoren, Systemprogrammiererinnen, Systemprogrammierer, Kernel-Engineers und Userspace-Entwicklerinnen sowie Userspace-Entwickler, die Sicherheitsfunktionen des Linux-Kernels verstehen, konfigurieren und prüfen möchten.
Welche Vorkenntnisse sind für LFD441 erforderlich?
Erforderlich sind sehr gute Linux-Kenntnisse, sicherer Umgang mit der Shell, Grundkenntnisse in C sowie Erfahrung mit Linux-Systemadministration. Hilfreich sind Kenntnisse aus LFD420 oder vergleichbare Praxis mit Kernel-Builds, Kernel-Modulen und Linux-Debugging.
Welche Themen zur Linux-Kernel-Security werden behandelt?
Behandelt werden unter anderem Secure Boot, Modul-Signierung, IMA, dm-verity, verschlüsselter Storage, Linux Security Modules, SELinux, AppArmor, seccomp, CGroups, Netfilter, nftables, eBPF, ftrace, perf, kprobes und Kernel-Debugging.
Ist die LFD441 Schulung praxisorientiert?
Ja. Die Schulung kombiniert technische Theorie mit Hands-on-Labs, Demonstrationen und Übungen in einer vorbereiteten Schulungsumgebung. Dadurch werden Kernel-Sicherheitsfunktionen nicht nur erklärt, sondern praktisch angewendet und überprüft.
Welche Schulung passt als Ergänzung zu LFD441?
Für breitere Linux-Härtung auf Systemebene eignet sich der Linux Security Intensivkurs. Für Performance, Stabilität und tiefere Systemanpassungen ist Linux Systemanpassungen Deep Dive eine passende Ergänzung.