Blockieren und Melden von Eindringungsbedrohungen

Name: Blockieren und Melden von Eindringungsbedrohungen
Author: Jerry Smith

Erlernen der Installation und Konfiguration von Netzwerksicherheitstools zur Überwachung und Verhinderung potenzieller Sicherheitsbedrohungen

Preview the first lesson free — get full access to all 4 lessons.

Demo anfragen Anmelden

Kurs: On-Demand

Hallo. Mein Name ist Jerry Smith und in. In dieser Lektion stellen wir die Snort-IDs und IPS vor Anwendung. Wenn Sie sich erinnern, werden wir es verwenden Pfsense als unsere Basisanwendung und Snort Als unser Einbruchmeldesystem. Es ist immer eine gute Idee, es zu lesen Durch die Dokumentation zu jedem Produkt, das Sie erwägen die Installation. Glücklicherweise ist die Pfsense-Dokumentation sehr informativ. Und leicht zu lesen. Schauen wir uns den Abschnitt „Snort“ an. Um mehr zu erfahren, besuchen Sie die URL oben und wählen Sie dann Pakete aus IDs IPS und dann Snort. Snort ist eines der beliebtesten IDs und IPS-Tools verfügbar. Es wurde millionenfach installiert und Derzeit laufen über 600.000 aktive Instanzen. Es kann zwar Anomalien erkennen, ist es aber Weithin bekannt als Signatur oder Regel Basierend, und Snort ist nur so gut wie seine Regeln. Sie müssen gegen neue Angriffe auf dem Laufenden gehalten werden. Es gibt verschiedene Methoden zum Aktualisieren Ihres Snort-Regelsatzes. Wir haben GPL V Two und Emerging Threats vorgestellt Open Rules sind beide kostenlos und erfordern keine Registrierung. Sie können Snort Vulnerability Research abonnieren. Team- oder VRT-Regeln. Für beide ist eine Registrierung erforderlich, aber ein Set ist kostenlos und das andere ist bezahlt. Der Unterschied besteht darin, wie aktuell der Regelsatz ist Wir haben auch die Emerging Threats Pro-Regeln wird zahlenden Abonnenten angeboten. Nur und in der Regel mehrmals pro Woche aktualisiert. Und schließlich können Sie Ihre eigenen benutzerdefinierten Snort-Regeln erstellen. und auch darüber werden wir berichten. Und jetzt werfen wir einen Blick darauf. Die Dokumentation zu Snort-Warnungen. Schließlich implementieren Sie aus diesem Grund eine ID, oder? Wie Sie sehen, ist das Dashboard mit der Uhrzeit gut ablesbar Und Datum als erster Eintrag. Dann ist das Protokoll beteiligt Klasse gibt dir Eine Vorstellung davon, worum es in der Warnung geht. Und dann haben wir den Quell-IP-Import und den Ziel-IP-Import gefolgt von einer Beschreibung. Dadurch erhalten Sie zusätzliche Informationen zur Warnung. Darüber hinaus können Sie die Warnungen herunterladen. Ihr lokaler Computer für die weitere Triage. Eines der wichtigsten Konfigurationselemente In Snort werden Ihre bisherigen Listen angezeigt. Dies ist eine Liste von IP-Adressen, die Snort niemals blockieren wird. Standardmäßig fügt Snort seine eigenen hinzu. Schnittstellen zur Liste, aber Sie können Elemente wie Ihr hinzufügen Schwachstellenscanner. Cloud IPS, gehostete E-Mails und ähnliches. Schauen wir uns zum Schluss die von Snort blockierten Hosts an. Hier finden Sie eine Liste der Hosts, die Sie erraten haben die von Snort blockiert wurden. Bleiben Sie dran für die nächste Lektion, wo Wir werden unsere Snort-Instanz installieren und konfigurieren. Danke fürs zuschauen.

Anfänger Anbieter : Jerry Smith 4 Lektionen · 10m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

PfSense ist eine weit verbreitete Firewall-Plattform, die einfach zu installieren ist und die Möglichkeit bietet, zusätzliche Softwarepakete wie Snort und Suricata hinzuzufügen. Snort und Suricata sind leistungsstarke Sicherheitstools, die je nach Anwendungsfall in Ihrem Unternehmen entweder als Intrusion Detection System (IDS) oder als Intrusion Prevention System (IPS) dienen können. Sie funktionieren sehr ähnlich, wobei der Hauptunterschied darin besteht, wie die Regelsätze erstellt werden. Die Implementierung dieser Technologien ist einfach und zahlt sich in Form eines besseren Einblicks in die Bedrohungen aus, mit denen Ihr Unternehmen konfrontiert ist, und der Möglichkeit, darauf zu reagieren.

In diesem Kurs über das Blockieren und Melden von Intrusion Threats besprechen wir, wie man mögliche bösartige Netzwerkaktivitäten überwacht, verhindert und meldet. Wir zeigen Ihnen, wie Sie Snort und Suricata installieren und wie Sie sie so konfigurieren, dass sie Ihren Sicherheitsanforderungen entsprechen. Am Ende dieses Kurses werden Sie in der Lage sein, die Netzwerksicherheit besser zu überwachen und zu kontrollieren.

Was Sie lernen werden

Verstehen Sie die Bedeutung der Firewall-Sicherheit mit der PfSense-Firewall-Plattform
Installieren Sie Snort und Suricata als zusätzliche Softwarepakete auf PfSense
Konfigurieren Sie Snort und Suricata, um die Sicherheitsanforderungen Ihrer Organisation zu erfüllen
Beschreiben Sie die Vorteile der Implementierung eines Intrusion Detection System (IDS) und Intrusion Prevention System (IPS)
Überwachen, verhindern und melden Sie mögliche böswillige Netzwerkaktivität

Wichtige Erkenntnisse

PfSense ist eine weit verbreitete Firewall-Plattform, die einfach zu installieren ist und zusätzliche Softwarepakete wie Snort und Suricata unterstützt.
Snort und Suricata können je nach Anwendungsfall der Organisation als Intrusion Detection System (IDS) oder Intrusion Prevention System (IPS) fungieren.
Snort und Suricata funktionieren sehr ähnlich, wobei der Hauptunterschied in der Erstellung ihrer Regelwerke liegt.
Die Implementierung dieser Technologien bietet bessere Sichtbarkeit in die Bedrohungen, denen sich eine Organisation gegenübersieht, und wie man auf sie reagiert.
Der Kurs behandelt, wie Sie mögliche böswillige Netzwerkaktivität überwachen, verhindern und melden können, um die Netzwerksicherheit besser zu kontrollieren.

Häufig gestellte Fragen

Was behandelt dieser Kurs?

Er behandelt, wie man mögliche böswillige Netzwerkaktivität überwacht, verhindert und meldet, einschließlich der Installation und Konfiguration von Snort und Suricata gemäß Ihren Sicherheitsanforderungen.

Welcher Unterschied zwischen Snort und Suricata wird in diesem Kurs gelehrt?

Snort und Suricata funktionieren sehr ähnlich und können beide als IDS oder IPS fungieren; der Hauptunterschied liegt in der Erstellung ihrer Regelwerke.

Welche Firewall-Plattform wird in diesem Kurs verwendet?

Sie verwendet PfSense, eine weit verbreitete Firewall-Plattform, die einfach zu installieren ist und das Hinzufügen von Softwarepaketen wie Snort und Suricata ermöglicht.

Welche Lektionen sind in diesem Kurs enthalten?

Der Kurs umfasst Einführung in Snort, Snort-Konfiguration, Einführung in Suricata und Suricata-Konfiguration.

Welche Fähigkeiten werde ich durch diesen Kurs gewinnen?

Sie werden Fähigkeiten in Intrusion Detection Systems, Intrusion Detection and Prevention, Intrusion Prevention Systems, Netzwerksicherheit, Snort und Bedrohungserkennung entwickeln.