Datos Identificativos | 2023/24 | |||||||||||||
Asignatura | Fortificación de Sistemas Operativos | Código | 614530108 | |||||||||||
Titulación |
|
|||||||||||||
Descriptores | Ciclo | Período | Curso | Tipo | Créditos | |||||||||
Mestrado Oficial | 2º cuadrimestre |
Primeiro | Obrigatoria | 5 | ||||||||||
|
Temas | Subtemas |
Introducción á F.S.O. | Concepto de fortificación dun S.O. Vulnerabilidades. Fortificación durante a instalación, post instalación e mantemento |
Fortificación do proceso de arranque | Seguridad física del sistema. fortificación do firmware (BIOS, UEFI). Fortificación do cargador |
Fortificación das contas de usuario | identificar i eliminar contas non usadas. limitar os privilexios dos usuarios. Políticas de grupo. Fortificar a autenticación. Forzar políticas de contrasinais |
Fortificación dos sistemas de ficheiros | Permisos e proteccións de sistemas de ficheiros. Cuotas. Bloqueo de directorios do sistema. Encriptación. Limitar acceso a dispositivos. |
Fortificación de aplicaciones | Identificando e eliminando aplicacións non usadas. identificando conexións e aplicacións que proporcionan conexións non desexadas. Execución en entornos seguros (tipo contedor), Apparmor.SELinux |
Fortificación de red | Identificar i eliminar conexións non desexadas. Filtrado de paquetes. |
Monitorización e mantemento | Monitorización do sistema. Logs. Parches. |