Seminar openSUSE Sicherheit und Härtung

Sicherheit in openSUSE entsteht nicht durch Einzelmaßnahmen, sondern durch saubere Betriebsroutinen, konsequente Rechtevergabe und systematische Härtung. Das Seminar bündelt die praxisrelevanten Themen für sichere Standardserver, Arbeitsplätze und technische Spezialsysteme.

Behandelt werden Softwareaktualisierung, Vertrauensketten bei Paketquellen, Benutzer- und SSH-Sicherheit, firewalld, AppArmor, Protokollierung, Journald-/Log-Auswertung sowie der kontrollierte Umgang mit Änderungen und Wiederherstellungspunkten.

Zielgruppe

• Administratoren, die ihre Systeme konsistent härten und betreiben müssen
• Security- und Compliance-nahe Rollen mit Fokus auf Linux-Baselines
• Teams, die Sicherheitswissen in den operativen Alltag der openSUSE-Administration integrieren wollen

Voraussetzungen

• Grundlegende Linux- und openSUSE-Administration
• Verständnis für Benutzerkonten, Dienste, Netzwerk und Updates
• Bereitschaft zur Arbeit mit Konfiguration und Protokollen

Inhaltsübersicht

• Security-Grundlagen und Härtungsstrategie
• Updates, Paketquellen und Change-Kontrolle
• Benutzer, SSH und Rechtekonzepte
• firewalld, AppArmor und Host-Schutz
• Logging, Journald und Sicherheitsereignisse
• Praktische Baselines und wiederkehrende Prüfungen

Schwerpunkte

• Aufbau einer tragfähigen Security-Basis für Standardinstallationen
• Einordnung von AppArmor, Firewalling und Rechtevergabe in den Tagesbetrieb
• Praktische Absicherung von Fernzugriffen und Diensten
• Nutzung von Logs, Snapshots und Update-Routinen als Sicherheitswerkzeuge
• Dokumentierbare Härtungsschritte für wiederkehrende Systemrollen

Praxis

Die Übungen umfassen die Absicherung von SSH, das Einrichten und Prüfen von Firewall-Regeln, den praktischen Umgang mit AppArmor, Log-Auswertung und Journald sowie die Erstellung einer direkt nutzbaren Härtungs-Checkliste für eigene Umgebungen.