Управление информационной безопасностью кластера Arenadata Hadoop

Модуль 1. Введение в экосистему Hadoop/ADPS.

·        Обзор экосистемы Arenadata Enterprise Data Platform (EDP). Основные компоненты безопасности.

·        Основные компоненты Arenadata Platform Security.

Модуль 2. Подготовка окружения к установке Arenadata Platform Security.

·        Планирование кластера.

·        Настройка параметров окружения.

Модуль 3. Установка и настройка ADH/ADPS.

·        Основные этапы установки и подготовка инфраструктуры.

·        Керберизация ADH/ADPS.

·        Kerberos-аутентификация для web-интерфейсов компонентов. Настройка SPNEGO для браузеров.

·        Настройка LDAP sync source для Ranger User Synchronizer.

·        Настройка LDAP/AD auth для Ranger Admin.

·        Hive DUAL auth (LDAP/Kerberos).

·        Настройка клиентов HBase/Phoenix.

·        Настройка Zeppelin Active Directory auth в ADCM.

Модуль 4. Apache Ranger. Knox Gateway.

·        Компоненты безопасности Hadoop.

·        Присоединение узлов к Active Directory.

·        Настройка авторизации Apache Ranger в ADH и ADPS.

·        Apache Ranger: Audit.

·        Apache Ranger: Policies.

·        Apache Ranger: Column Masking Hive, Hive Row Level Filter.

·        Apache Ranger Security Zones.

·        Apache Knox Gateway.

Модуль 5. Настройка шифрования SSL Arenadata Hadoop и Platform Security.
Постнастройка сервисов.

·        Настройка SSL ADH и ADPS.

·        Настройка Apache Ranger HA.

·        Настройка Arenadata Cluster Manager.

·        Работа ADPS с несколькими кластерами ADH (в мультикластерной среде.)

·        Керберизация ADH/ADPS и настройка компонентов с использованием FreeIPA.

Итоговое тестирование.