Kernel-Härtung für eine Hamburger Logistik-Edge-Plattform planen
Übersicht
Worum es bei diesem Projekt geht.
Inventarisiere den aktuellen Härtungs-Stand (Kernel-Konfiguration via 'kconfig-hardened-check', SELinux/AppArmor-Status, sysctl-Härtung). Wähle eine LSM-Strategie (SELinux strikt gegen AppArmor pragmatisch) anhand der Wartbarkeit durch das vorhandene Ops-Team. Konfiguriere Lockdown-Mode (integrity gegen confidentiality) und prüfe Kompatibilität mit der existierenden Tracking-Anwendung. Roll dem Pilot auf 20 Edge-Knoten aus und sammle 14 Tage Telemetrie zu blockierten Aktionen und Anwendungs-Inkompatibilitäten. Abgaben: Härtungs-Baseline, Pilot-Konfiguration, Inkompatibilitäts-Bericht, Empfehlung mit Distribution-Standard.
Das Briefing
Was Du tust und was Du zeigst.
Welche Kombination aus LSM (SELinux/AppArmor), Lockdown-Mode und sysctl-Härtung bietet die beste Sicherheits-Wartbarkeits-Balance für 600 Edge-Knoten?
Earning criteria — what you'll demonstrate
- LSM-Frameworks (SELinux, AppArmor) auf reale Anwendungen anwenden
- Linux-Lockdown-Mode und sysctl-Härtung kombinieren ohne Workload zu brechen
- Härtungs-Pilot in Produktion ausrollen und Telemetrie auswerten
- Standardisierungs-Vorschläge so dokumentieren, dass das Ops-Team sie pflegen kann
Studienpassung
Wo dies in Dein Studium passt.
Schärft dieselben Fähigkeiten, die Dein Studium von Dir erwartet.
Fähigkeiten
Fähigkeiten, die Du unter Beweis stellst.
Jede taucht auf Deinem verifizierten Zertifikat auf.
Karrieren
Berufe, auf die dies Dich vorbereitet.
Echte Berufsbezeichnungen. Echte Skill-Brücken. Wähle die, die Deinem Werdegang am nächsten kommt.
Karrierezuordnungen folgen in Kürze.
Noch eine Sache