Sicurezza dei sistemi

Il 2 ottobre 2008, presso la Scuola Superiore dell'Amministrazione dell'Interno, Vincenzo Calabrò ha tenuto un seminario dal titolo «Sicurezza dei sistemi», dedicato alla sicurezza dei sistemi informatici intesi come insieme di sistemi amministrati autonomamente e collegati tra loro, da gestire con una visione globale e unitaria.

La presentazione parte dal supporto ai sistemi: garantire la sicurezza dell'informazione richiede uno sforzo di sintesi e coordinamento tra dati, applicazioni, sistemi operativi, rete, ambiente e persone. Seguono le pratiche di gestione: brokering, baseline, logging e monitoring, con esempi di strumenti come Big Brother, Hobbit Monitor, Nagios e Hyperic HQ, poi remote control, configuration management, software distribution, patch management, upgrade management e systems management. La parte centrale è dedicata all'hardening di Windows e Unix, con SELinux e i modelli DAC e MAC. L'ultima parte tratta storage management e ridondanze, consolidamento di storage e server, enterprise backup, disaster recovery e business continuity, enterprise scheduling, ridondanze di sistema e cluster, per chiudere con la virtualizzazione e le tendenze delle infrastrutture virtuali.

Le slide del seminario, 82 pagine in PDF, percorrono le pratiche di gestione e hardening dei sistemi fino a backup, continuità operativa, cluster e virtualizzazione.