Einführung in die Netzwerksicherheitsüberwachung

Name: Einführung in die Netzwerksicherheitsüberwachung
Author: Jerry Smith

Erfahren Sie mehr über die Bedeutung von Defense-in-Depth und die Tools, die Sie zum Schutz Ihres Netzwerks einsetzen können

Preview the first lesson free — get full access to all 3 lessons.

Demo anfragen Anmelden

Kurs: On-Demand

Hallo. Mein Name ist Jerry Smith. In dieser Lektion lernen Sie mehr über Defense in Depth und grundlegende Netzwerkarchitektur. Defense in Depth ist eine Strategie, die Verwendet mehrere Verteidigungspunkte oder -ebenen, um Schützen Sie die Daten einer Organisation. Auf diese Weise kann jede einzelne Schicht kompromittiert werden, ohne dass dies der Fall ist gesamtes System versagt. Die drei Hauptschwerpunkte der Tiefenverteidigung sind: Verhütung Im Idealfall möchten Sie verhindern, dass Angreifer auf Ihre Daten zugreifen Umfeld. Sie können jedoch nicht verhindern, dass der Gegner eindringt. Sie möchten eine sofortige Erkennung. Sobald der Einbruch erkannt wurde, erfolgt die entsprechende Die Antwort wird ausgeführt. Defense in Depth verfügt über drei Haupttypen von Kontrollen. Physische Kontrollen werden treffend als solche bezeichnet Sind physische Gegenstände, die zur Sicherung Ihrer Daten beitragen können. Dazu gehören verschlossene Türen, Zäune oder Tore sowie Sicherheitsmaßnahmen unter anderem Wache. Technische Kontrollen sind das Thema dieser Lehrveranstaltung. Dort finden Sie Elemente wie die Firewall-Konfiguration Management, Intrusion Detection und Prevention sowie Multifaktor Authentifizierung, die mindestens zwei Methoden erfordert Authentifizierung, um den Zugriff zu ermöglichen. Administrative Kontrollen bestehen typischerweise aus Richtlinien und Verfahren. Wie ich in der Einleitung zu erwähnt habe In diesem Abschnitt geht es auch um die ausführliche Verteidigung. Bekannt als mehrschichtige Sicherheit. Hier ist eine typische Visualisierung Ihre Perimetersicherheit Ist Ihre erste Verteidigungslinie gegen die Außenstehenden Gegner. Es besteht normalerweise aus Ihrer Edge-Firewall. Die nächste Schicht ist Ihre Netzwerkschicht. Hier finden Sie Ihre Einbruchmeldesysteme und Einbruchmeldeanlagen Präventionssysteme oder IDs und IPS, worum es wiederum geht dieses Kurses. Die Hostschicht besteht aus Sicherheit auf Betriebssystemebene einschließlich Antiviren-Betriebssystemaktualisierungen, Dateiberechtigungen und vielem mehr. Die Anwendungsschicht würde Webzugriff und Firewalls umfassen sicher, Konfiguration von Datenbanken oder Web. Serversicherheit, abhängig davon, welche Anwendung Sie ausführen. Und schließlich endet dieses Diagramm mit den Kronjuwelen eines jeden Die IT-Infrastruktur der Organisation verarbeitet die Daten selbst. Zwar verfügen keine zwei Unternehmen über das exakt gleiche Netzwerk sind typische Netzwerkkomponenten, die die meisten Unternehmen verwenden Ebene, die Organisationen haben. Es wird Ihnen schwer fallen, eine Organisation ohne Vorsprung zu finden Firewall Router sind Geräte, die zwei oder mehr unterschiedliche Netzwerke miteinander verbinden. Einfach gesagt, man kann nicht mit dem reden Außenwelt ohne einen. Switches ermöglichen die Kommunikation mehrerer Geräte innerhalb eines Netzwerks miteinander. Und natürlich sind drahtlose Zugangspunkte dabei allgegenwärtig Punkt. Und Intrusion-Detection-Systeme und Intrusion-Prevention Systeme sind in den meisten Netzwerken auf Unternehmensebene weit verbreitet. Hier sehen Sie eine typische Unternehmensebene. Netzwerk von oben nach unten. Sie sehen, wir haben die Außenwelt. Oder das öffentliche Internet, repräsentiert durch die Cloud. Von dort aus haben Sie Ihr Edge-Firewall-Gerät, das Daten einspeist der Core-Router. Als nächstes sehen Sie das Intrusion-Prevention-System. Oder IPS, das den Datenverkehr an den Core-Switch weiterleitet. Ganz links sind die Systeme bzw Schalter auf Serverebene und das Intrusion-Detection-System bzw Ausweise. Mehr dazu gleich. Und rechts siehst du dich Lassen Sie Ihre Endbenutzer und Geräte wechseln. Seien Sie gespannt auf die nächste Lektion, in der Wir werden die Diskussion mit einer Einführung fortsetzen Systeme zur Erkennung und Verhinderung von Einbrüchen. Danke fürs zuschauen.

Anfänger Anbieter : Jerry Smith 3 Lektionen · 10m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

Unternehmen konzentrieren sich oft auf die Verteidigung des Netzwerkrands und der Endpunkte und vernachlässigen oft die Bereiche dazwischen. Wenn Sie die Prinzipien der Tiefenverteidigung beherzigen, wird Ihr Unternehmen eine viel stärkere Verteidigungsposition einnehmen und seine Daten besser schützen können. Aus praktischer Sicht stellt die Ergänzung Ihrer Netzwerkverteidigung durch ein Intrusion Detection System oder ein Intrusion Prevention System eine erhebliche Verbesserung gegenüber einer reinen Firewall-Verteidigung dar. Der Umgang mit Tools wie pfSense macht dies noch einfacher, da es als virtuelle Maschine ausgeführt werden kann und Ihre IDS- und IPS-Systeme mit frei verfügbaren Softwarepaketen hosten kann.

In diesem Modul zur Einführung in die Überwachung der Netzwerksicherheit lernen Sie etwas über Defense-in-Depth und Intrusion Detection and Prevention Systems (IDS/IPS). Wir werden auch pfSense besprechen und erklären, sowie die grundlegende Netzwerkarchitektur, die Notwendigkeit einer mehrschichtigen Verteidigung und wie Sie pfSense nutzen, um Ihre IDS- und IPS-Technologien zu hosten. Am Ende dieses Kurses werden Sie ein solides Verständnis für die Grundlagen der Netzwerksicherheitsüberwachung haben.

Was Sie lernen werden

Erlernen Sie die Prinzipien der Verteidigung in der Tiefe und warum eine mehrschichtige Verteidigung notwendig ist
Verstehen Sie grundlegende Netzwerkarchitektur und die Rolle von Intrusion-Detection- und Prevention-Systemen (IDS/IPS)
Erklären Sie, wie Sie pfSense in einer Labor- oder Produktionsumgebung einsetzen
Erkunden Sie, wie Sie pfSense nutzen, um Ihre IDS- und IPS-Technologien zu hosten
Erkennen Sie, wie das Hinzufügen eines IDS oder IPS eine reine Firewall-Verteidigung verbessert

Wichtige Erkenntnisse

Organisationen konzentrieren sich häufig auf Perimeter- und Endpoint-Verteidigung und übersehen die Bereiche dazwischen, wodurch Lücken in ihrer Abwehrhaltung entstehen.
Die Annahme von Verteidigung in der Tiefe macht eine Organisation stärker und besser in der Lage, ihre Daten zu schützen.
Das Hinzufügen eines Intrusion-Detection-Systems oder Intrusion-Prevention-Systems ist eine bedeutende Verbesserung gegenüber einer reinen Firewall-Verteidigung.
pfSense kann als virtuelle Maschine ausgeführt werden und IDS- und IPS-Systeme mit frei verfügbaren Softwarepaketen hosten.
Der Kurs vermittelt ein solides Verständnis der Grundlagen der Netzwerk-Sicherheitsüberwachung.

Häufig gestellte Fragen

Was werden Sie in diesem Kurs lernen?

Sie lernen über Verteidigung in der Tiefe und Intrusion-Detection- und Prevention-Systeme (IDS/IPS), erkunden grundlegende Netzwerkarchitektur und die Notwendigkeit einer mehrschichtigen Verteidigung, und erlernen, wie Sie pfSense verwenden, um Ihre IDS- und IPS-Technologien zu hosten.

Welche Themen behandeln die Lektionen?

Die Lektionen behandeln die Notwendigkeit der Verteidigung in der Tiefe und grundlegende Netzwerkarchitektur, eine Einführung in IDS/IPS und eine Einführung in pfSense.

Warum wird pfSense in diesem Kurs verwendet?

pfSense wird behandelt, weil es als virtuelle Maschine ausgeführt werden kann und Ihre IDS- und IPS-Systeme mit frei verfügbaren Softwarepaketen hosten kann, wodurch eine mehrschichtige Verteidigung leichter zu implementieren ist.

Welche Fähigkeiten werden Sie aus diesem Kurs gewinnen?

Sie werden Fähigkeiten in Intrusion-Detection-Systemen, Intrusion-Prevention-Systemen, Intrusion-Detection und Prevention, Netzwerk-Intrusion-Detection und Prevention, Netzwerk-Überwachung und Netzwerk-Sicherheit gewinnen.

Was werden Sie am Ende des Kurses verstehen?

Am Ende des Kurses haben Sie ein solides Verständnis der Grundlagen der Netzwerk-Sicherheitsüberwachung.