Program studiów

Pojęcie systemu krytycznego i jego cechy. Niezawodność, dostępność, odporność na awarie, bezpieczeństwo i ciągłość działania. Podstawy architektury platform serwerowych klasy enterprise: procesor, pamięć, magistrale I/O, wielowątkowość, wirtualizacja. Podstawy architektury IBM Power na tle x86 i ARM. Znaczenie mechanizmów RAS w środowiskach krytycznych. Wprowadzenie do wirtualizacji zasobów i partycjonowania logicznego. Typowe zastosowania platformy IBM Power w sektorze przedsiębiorstw i infrastrukturze krytycznej.

Modele bezpieczeństwa informacji: CIA, Zero Trust, Defence in Depth. Podstawowe klasy zagrożeń i metody ich porządkowania. Wprowadzenie do analizy ryzyka i oceny podatności. Krajobraz zagrożeń dla systemów infrastrukturalnych i enterprise. Podstawowe standardy i normy: ISO/IEC 27001/27002, NIST CSF. Wprowadzenie do wymagań prawnych i organizacyjnych: NIS2, KSC, DORA, RODO w zakresie techniczno-organizacyjnym. Rola polityk bezpieczeństwa, procedur i audytu w organizacji.

Architektura TCP/IP z perspektywy bezpieczeństwa. Segmentacja i mikrosegmentacja sieci w środowiskach krytycznych. Zasady separacji stref i ograniczania ruchu. Podstawy działania NGFW, IDS/IPS, VPN oraz TLS. Uwierzytelnianie sieciowe i kontrola dostępu. Analiza ruchu sieciowego i podstawowe techniki wykrywania anomalii. Ćwiczenia laboratoryjne: analiza ruchu, podstawowa konfiguracja polityk filtrowania, identyfikacja nieprawidłowości w komunikacji między komponentami infrastruktury.

Zarządzanie systemem operacyjnym AIX jako rozwiązaniem klasy Enterprise dla architektury IBM Power. Struktura plików JFS2, mechanizmów LVM (ang. Logical Volume Manager), posługiwanie się poleceniami administracyjnymi i interfejsem SMIT. Baza ODM, konfiguracja sieci, zarządzanie urządzeniami. Monitorowanie dziennika systemowego, zasobów sprzętowych i wirtualnych. Rozwiązywanie problemów związanych z błędami systemowymi. Zadania laboratoryjne obejmujące typowe operacje administracyjne.

Architektura PowerVM i rola hypervisora PHYP. Zarządzanie CPU i pamięcią w środowisku LPAR. Dedicated i shared processors, capped i uncapped, shared processor pools. Konfiguracja i zarządzanie LPAR z poziomu HMC. Dynamiczne przydzielanie zasobów. Wprowadzenie do VIOS i wirtualizacji I/O. Mechanizmy vSCSI, NPIV, SEA, SR-IOV. Tworzenie i modyfikacja profili partycji. Podstawy Live Partition Mobility. Ćwiczenia laboratoryjne obejmujące konfigurację i modyfikację zasobów w środowisku PowerVM.

Model bezpieczeństwa IBM Power i PowerVM. Izolacja partycji logicznych i bezpieczeństwo hypervisora. Mechanizmy secure boot, trusted boot oraz root of trust. Sprzętowe wspomaganie kryptografii i wybrane mechanizmy ochrony pamięci i danych. Bezpieczeństwo AIX: EFS, auditing, Trusted Execution, Security Expert. Bezpieczeństwo Linux on Power i IBM i na poziomie przeglądowym. Integracja zdarzeń bezpieczeństwa z centralnym monitoringiem. Laboratoria obejmujące konfigurację i weryfikację wybranych mechanizmów bezpieczeństwa.

Modele uwierzytelniania, autoryzacji i rozliczalności działań. Integracja z LDAP, Kerberos i współpraca z Active Directory. Uprawnienia uprzywilejowane i wybrane rozwiązania, PAM. Mechanizmy dostępu Role-Based Access Control (RBAC). Laboratoria obejmujące podstawowe scenariusze integracji i kontroli dostępu.

LVM w AIX: PV, VG, LV, PP, LP, filesystemy. Operacje na zasobach dyskowych i systemach plików. Wprowadzenie do sieci SAN i macierzy dyskowych. NIM, instalacja i odtwarzanie systemu. mksysb, alter_disk_copy, wybrane scenariusze odzyskiwania systemu. Aktualizacje AIX: Technology Level, Service Pack, iFix, pakiety open source. Podstawy migracji systemu do wyższej wersji. Dobre praktyki utrzymania środowiska produkcyjnego. Laboratoria obejmujące pełny cykl utrzymania i odtwarzania.

Wprowadzenie do wysokiej dostępności i odtwarzania po awarii. Kluczowe pojęcia: BCP, DR, RTO, RPO. Architektura i podstawy konfiguracji PowerHA SystemMirror for AIX. Wybrane zagadnienia związane z klastrami, przełączaniem awaryjnym i testowaniem. Wprowadzenie do IBM Storage Scale. Zasady planowania odporności usług i danych. Analiza scenariuszy awarii oraz dobór mechanizmów odtwarzania. Laboratoria obejmujące podstawowe scenariusze klastra i procedury failover.

Zajęcia integrujące wiedzę i umiejętności zdobyte na wszystkich przedmiotach programu. Realizacja kompleksowego scenariusza technicznego obejmującego elementy administracji AIX, konfiguracji zasobów PowerVM, podstaw zabezpieczenia środowiska oraz procedur utrzymaniowych i wysokiej dostępności. Opracowanie dokumentacji technicznej i uzasadnienie przyjętych decyzji.