Supervisión y análisis de amenazas de intrusión

Name: Supervisión y análisis de amenazas de intrusión
Author: Jerry Smith

Aprenda a dar formato y descargar registros e implementar honeypots, honeytokens y honeynets para agregar una capa adicional de seguridad a la red

Preview the first lesson free — get full access to all 3 lessons.

Solicitar una demo Iniciar sesión

Curso: bajo demanda

Hola. Mi nombre es Jerry Smith. En esta lección, aprenderemos sobre la descarga de registros. Observamos alertas en los paneles de Snort y Suricata. Esa no es una solución viable para un equipo de seguridad que daría acceso a sus identificaciones y sistemas IPS que podrían terminar en una mala configuración accidental. Además, requiere que alguien vaya con frecuencia En control de alertas. Una mejor solución es descargar esos registros a un servidor Syslog, o mejor aún, una SIM. SIM significa Gestión de eventos e información de seguridad. Piense en ello como un agregador de registros, pero con una capa adicional de análisis, informes y alertas. Puede tener todos sus dispositivos, incluidos PC, servidores, y su equipo de red, reenvía sus registros a su tarjeta SIM, que Actúa como un depósito centralizado de información. En lugar de tener que iniciar sesión en cada dispositivo, tienes un único Panel de vidrio. Esto también aumenta la seguridad, ya que cada analista y administrador de sistemas no necesita iniciar sesión. Cada dispositivo, solo la SIM. Hay muchos para elegir. Simplemente puedes usar Syslog, que es gratuito y está incluido en operaciones más importantes Systems y se puede agregar de forma gratuita a Windows. Esto satisfará la mayoría del cumplimiento normativo. requisitos. Pero no ofrece mucho en términos de análisis o alertas. En pocas palabras, es principalmente un agregador de registros. En lo que respecta a los Sims, los hay. Muchos para elegir, algunos gratuitos y. Código abierto, otros son propietarios. Elk es una opción popular de código abierto. Y tiene una versión solo para el sentido PF llamada PF. Alce Splunk es uno de los Sims propietarios más populares. Puede descargar una versión de capacidad limitada. Gratis para realizar pruebas. Si bien no es obligatorio, Splunk también tiene una. Complemento para Pfsense. Puede ver la documentación de Pfsense sobre el sistema. registros para obtener información adicional. También hay una sección sobre cómo configurar el registro remoto. Echemos un vistazo. En Pfsense desde el panel de Pfsense, haga clic en En estado, luego el sistema registra. Desde aquí, haga clic en configuración En la extrema derecha. Ahora desplácese hasta el final. Haga clic en la casilla de verificación al lado para habilitar el registro remoto. Aquí es donde ingresarás en tu configuración para descargar su PF Sense inicia sesión. Ya sea Syslog o tu SIM. Estén atentos a la próxima lección donde aprenderemos sobre Mieles. Gracias por ver.

Principiante Proveedor : Jerry Smith 3 lecciones · 9m en Árabe, Alemán, Inglés, Español, Francés, Portugués, Chinese

Descripción del curso

Hay muchas herramientas que puede utilizar para garantizar la seguridad de la red. La mayoría de las organizaciones invierten en un sistema de gestión de eventos e información de seguridad, o SIEM, para que actúe como un repositorio centralizado para los registros de su sistema clave. Esto le permite tener paneles, consultas, alertas y almacenamiento de registros, todo en un solo área. Los honeypots también pueden ofrecer una capa adicional de protección en forma de recopilación de datos. La Agencia de Ciberseguridad y Seguridad de Infraestructuras también ha desarrollado su propio sistema avanzado de seguridad de red llamado EINSTEIN.

En este módulo, Supervisión y análisis de amenazas de intrusión, aprenderá a descargar sus registros de Snort y Suricata a otros sistemas. También examinaremos el uso de Honeypots como parte de un programa de seguridad y tendremos una introducción al programa EINSTEIN de CISA. Al final de este curso, tendrá el conocimiento necesario para implementar capas de seguridad de red adicionales para supervisar mejor las amenazas a la seguridad de la red.

Lo que aprenderás

Describir cómo descargar registros de Suricata y Snort a otros sistemas
Explicar cómo las Trampas de Miel pueden mejorar tu postura defensiva como parte de un programa de seguridad
Explorar cómo se desarrolló el programa de seguridad de red CISA EINSTEIN
Implementar capas adicionales de seguridad de red para monitorear mejor las amenazas de seguridad de red

Puntos clave

Un sistema de Gestión de Información y Eventos de Seguridad (SIEM) actúa como un repositorio centralizado para los registros clave del sistema de una organización, proporcionando paneles, consultas, alertas y almacenamiento de registros en un área.
Las trampas de miel pueden ofrecer una capa adicional de protección en forma de recopilación de datos.
La Agencia de Ciberseguridad e Infraestructura de Seguridad (CISA) desarrolló su propio sistema avanzado de seguridad de red llamado EINSTEIN.
Descargar registros de Snort y Suricata a otros sistemas apoya mejor monitoreo de amenazas de seguridad de red.

Preguntas frecuentes

¿Qué cubre este curso?

El módulo cubre cómo descargar registros de Snort y Suricata a otros sistemas, el uso de Trampas de Miel como parte de un programa de seguridad e introducción al programa CISA EINSTEIN.

¿Qué habilidades ganaré con este curso?

El curso desarrolla habilidades en Sistemas de Detección de Intrusiones, Detección y Prevención de Intrusiones, Análisis de Seguridad, Snort (Sistema de Detección de Intrusiones), Detección de Amenazas y preparación relevante para Analista de Intrusiones Certificado de GIAC.

¿Qué lecciones se incluyen?

El curso incluye tres lecciones: Descarga de Registros, Trampas de Miel e Introducción a CISA Einstein.

¿Qué podré hacer después de completar este curso?

Al final del curso, tendrás el conocimiento necesario para implementar capas adicionales de seguridad de red para monitorear mejor las amenazas de seguridad de red.