Actuar frente a las intrusiones

Name: Actuar frente a las intrusiones
Author: Jerry Smith

Aprenda a configurar alertas de seguridad en caso de ataque

Preview the first lesson free — get full access to all 4 lessons.

Curso: bajo demanda

Hola. Mi nombre es Jerry Smith. En esta lección, aprenderemos sobre las alertas de Suricata. Muy bien, echemos un vistazo a algunas de las alertas. Dejé que la instancia de Suricata se ejecutara por un tiempo, así que debería haber algunos. Buena información ahí. Resulta que también tengo otro virtual. Máquina que ejecuta Debian y Nmap que uso para generar algunos tráfico que disparará alertas. Hagamos una pausa por un segundo. Hablemos de Nmap. Nmap es una herramienta de código abierto para la exploración de redes. Significa Network Mapper. Es una herramienta principal y una. De los primeros utilizados durante las pruebas de penetración. Y lo mismo ocurre con los adversarios. Se puede ejecutar desde un comando. Line o la versión GUI. Zenmap tiene la misma funcionalidad. La configuración predeterminada para descargar alertas funciona bien, pero hay un método que formatea El archivo de registro un poco mejor. Comprobemos eso. Primero vamos a las interfaces. Luego haga clic en editar. En Configuración de Wan. Desplácese hacia abajo hasta la configuración de salida de Eve. Ya habilité esto, pero seleccionarás el registro JSON de Eve. y estar seguro El tipo de salida está configurado en archivo. Desplácese hacia abajo. Y pulsa guardar. Un elemento a tener en cuenta que necesitará. Para reiniciar el servicio Suricata haciendo clic en la flecha curva. Para que el cambio surta efecto, haga clic en Interfaces. Haga clic en esa flecha curva. Eso reiniciará la instancia. Ahora veamos algunas alertas. Como puedes ver, hay bastantes. Algunos para elegir. La mayoría de estos son solo ruido proveniente de mi red. Pero veamos el encabezado de cada columna. Primero tienes la hora y la fecha. Entonces tienes la acción. Actualmente, está configurado para alertar. La prioridad en este es tres. La prioridad se establece en orden ascendente. El más grave es uno. A continuación tienes el protocolo y la clase o tipo de regla. IP de origen, puerto de origen, puerto de destino IP de destino y luego GID y Sid. Un Sid es una identificación de firma. Cada regla o firma tiene una única. Identificador llamado Sid. Un GID es un identificador de grupo. Las firmas que son similares se agrupan lógicamente. Y se le asignó un GID o ID de grupo. Y por último, tienes la descripción de la regla en sí. También notarás algunos íconos en estas alertas. La lupa intenta resolver el Nombre DNS de la dirección IP. El globo intenta dar una geolocalización Dirección de la IP. Como puedes ver, este es En Boca Ratón, Florida. También notará varios signos más a lo largo de la alerta. Si el signo más está debajo del IP de origen, suprimirá la alerta. Si se dispara con esa IP de origen, Lo mismo para el destino. Si presiona el signo más debajo de Git y Sid, se suprimirá la alerta por completo. Ahora hagamos clic en Registros, ver desde El menú superior. Del archivo de registro. Para verlo, haga clic en el menú desplegable y elija Eve JSON. A continuación puede ver el contenido del registro. Desde aquí puedes copiar y pegar. En el Bloc de notas o en una hoja de cálculo para enviar. A un analista de seguridad para un análisis más detallado. Aquí he pegado el archivo de registro en Una hoja de cálculo y realicé una limpieza menor. Para hacerlo más legible. Puedes probar esto también. Estén atentos a la próxima lección donde Aprenderemos sobre las alertas de resoplidos. Gracias por ver. Adiós.

Principiante Proveedor : Jerry Smith 4 lecciones · 15m en Árabe, Alemán, Inglés, Español, Francés, Portugués, Chinese

Descripción del curso

Para garantizar la mejor seguridad de red posible, es importante que analice las alertas generadas por sus tecnologías IDS/IPS. No solo está buscando amenazas y ataques activos, sino también falsos positivos, por lo que crear una lista de permitidos es una parte vital de la seguridad de su red. Aunque la mayor parte de la seguridad suele centrarse en el uso de conjuntos de reglas de suscripción, existe una necesidad definida de tener reglas personalizadas. Habrá situaciones en las que la amenaza de un ataque sea inminente y bien conocida, pero la regla no se haya hecho pública.

En este curso sobre cómo tomar medidas contra la intrusión, explicaremos cómo puede configurar su IDS e IPS para producir alertas cuando se enfrente a amenazas de seguridad. Explicaremos cómo configurar y clasificar las alertas generadas tanto por Snort como por Suricata. También veremos cómo puede crear reglas personalizadas, listas de bloqueo y listas de permitidos. Al final de este curso, podrá responder mejor a las amenazas cibernéticas en tiempo real.

Lo que aprenderás

Clasificar alertas de IDS/IPS para distinguir amenazas reales y ataques activos de falsos positivos
Configurar Snort y Suricata para producir alertas cuando se enfrentan a amenazas de seguridad
Crear listas blancas y listas negras en Snort y Suricata
Aplicar mejores prácticas para crear reglas personalizadas
Responder a amenazas cibernéticas en tiempo real utilizando tecnologías de IDS/IPS

Puntos clave

Analizar las alertas generadas por tecnologías de IDS/IPS es importante para garantizar la mejor seguridad de red posible.
El análisis de alertas busca no solo amenazas y ataques activos, sino también falsos positivos, por lo que construir una lista blanca es una parte vital de la seguridad de red.
Si bien la mayoría de la seguridad típicamente se enfoca en conjuntos de reglas por suscripción, existe una necesidad definida de reglas personalizadas, especialmente cuando un ataque es inminente y bien conocido pero la regla aún no se ha hecho pública.
El curso cubre la configuración y clasificación de las alertas generadas tanto por Snort como por Suricata.
Al final del curso, los estudiantes podrán responder mejor a las amenazas cibernéticas en tiempo real.

Preguntas frecuentes

¿Qué me enseñará este curso sobre IDS e IPS?

Explica cómo configurar su IDS e IPS para producir alertas cuando se enfrentan a amenazas de seguridad y cómo configurar y clasificar las alertas generadas tanto por Snort como por Suricata.

¿Cubre este curso reglas y listas personalizadas?

Sí. Analiza cómo crear reglas personalizadas, listas negras y listas blancas, y explora mejores prácticas para crear reglas personalizadas.

¿En qué herramientas se enfoca el curso?

El curso se enfoca en Snort y Suricata, cubriendo alertas en ambos así como listas negras y blancas.

¿Qué habilidades desarrolla este curso?

Desarrolla habilidades en respuesta a incidentes cibernéticos, sistemas de detección de intrusiones, detección y prevención de intrusiones, sistemas de prevención de intrusiones, Snort y detección de amenazas.

¿Qué podré hacer después de completar este curso?

Al final del curso, podrá responder mejor a las amenazas cibernéticas en tiempo real.