z/OS UNIX System Services - Security

RACF-Administratoren, Auditoren, Arbeitsvorbereiter, Systemprogrammierer.

Grundkenntnisse im Umgang mit UNIX bzw. z/OS sowie RACF-Grundkenntnisse.

Sie können eine Security-Implementierung für UNIX System Services (USS) planen und durchführen. Sie kennen die notwendigen Schritte für ein Konzept unter Beachtung der Konventionen und der organisatorischen sowie administrativen Voraussetzungen. Sie können Benutzer auf die Nutzung von USS vorbereiten und sie unterstützen

Einführung in UNIX System Services (USS):

UNIX-Oberfläche (Shell) - Filesysteme und Filestrukturen - Prozesse

User- und Gruppenkonzept:

RACF-Userid vs. UNIX-Id - Vergabe von UNIX-Ids - Mapping (UNIXMAP, VLF etc.) - Protected Userids

Filesysteme und File Security Paket:

Hierarchical File System (HFS) - Network File System (NFS) - Filesystem for System z (zFS) - Permissionbits im FSP - Auditing von Files - Spezielle Flags im File System, Access Control Lists (ACLs)

Userberechtigungen im UNIX:

Superuser - Methoden der Superuser-Einschränkung

Berechtigung von Daemons:

Daemons im UNIX - Daemons und Serverprozesse

Security in Web-Anwendungen:

Configuration - Directives - Host On-Demand

Verschlüsselung im z/OS:

Asynchrone und synchrone Verschlüsselungsverfahren - Digitale Zertifikate - LDAP - Firewalls - SSL

Reporting USS-Security:

Logoptions und Auditoptions - Auditklassen - RACF-Reports

Wege zu einem Grundschutz von USS.

Vortrag, Diskussion, Gruppenarbeit, Demonstrationen, Praktikum am System.