Introduction à la surveillance de la sécurité réseau

Name: Introduction à la surveillance de la sécurité réseau
Author: Jerry Smith

Apprenez l'importance de la défense en profondeur et les outils que vous pouvez utiliser pour protéger votre réseau

Preview the first lesson free — get full access to all 3 lessons.

Cours : à la demande

Bonjour. Je m'appelle Jerry Smith. Dans cette leçon, vous découvrirez la défense en profondeur et architecture réseau de base. La Défense en Profondeur est une stratégie qui Utilise plusieurs points ou couches de défense pour Protégez les données d’une organisation. De cette façon, n’importe quelle couche peut être compromise sans que tout le système tombe en panne. Les trois principaux domaines d’intervention de la défense en profondeur sont la prévention Idéalement, vous souhaitez empêcher les adversaires d'accéder à votre environnement. Cependant, vous ne pouvez pas empêcher l’adversaire d’entrer. Vous aurez besoin d’une détection immédiate. Une fois l'intrusion détectée, les mesures appropriées la réponse sera exécutée. La Défense en Profondeur comporte trois principaux types de contrôles. Les contrôles physiques portent bien leur nom car ils Sont des éléments physiques qui peuvent aider à sécuriser vos données. Ils comprennent les portes, clôtures ou portails verrouillés et les dispositifs de sécurité. garde, entre autres. Les contrôles techniques sont le sujet de ce cours. Vous trouverez des éléments tels que la configuration des pare-feu gestion, détection et prévention des intrusions et multifactoriel L'authentification, qui nécessite au moins deux méthodes de authentification pour autoriser l'accès. Les contrôles administratifs consistent généralement en des politiques et les procédures. Comme je l'ai mentionné dans l'introduction de Cette section, la défense en profondeur l'est également. Connu sous le nom de sécurité en couches. Voici une visualisation typique votre périmètre de sécurité Est-ce que votre première ligne de défense contre ceux qui sont à l'extérieur adversaires. Il s'agit généralement de votre pare-feu périphérique. La couche suivante est votre couche réseau. Vous trouverez ici vos systèmes de détection d'intrusion et vos les systèmes de prévention ou les identifiants, et les IPS, qui sont encore une fois le sujet de ce cours. La couche hôte comprend la sécurité au niveau du système d'exploitation pour inclure les mises à jour du système d'exploitation antivirus, les autorisations de fichiers et bien plus encore. La couche application impliquerait l'accès au Web, les pare-feu sécurisé, configuration de bases de données, ou web. Sécurité du serveur, en fonction de l'application que vous exécutez. Et enfin, ce diagramme se termine par les joyaux de la couronne de tout L'infrastructure informatique de l'organisation gère les données elles-mêmes. Bien qu'il n'existe pas deux entreprises qui disposent exactement du même réseau, il existe sont des composants réseau typiques que la plupart des entreprises niveau des organisations. Vous auriez du mal à trouver une organisation sans avantage pare-feu les routeurs sont Appareils qui connectent ensemble deux ou plusieurs réseaux disparates. Autrement dit, vous ne pouvez pas parler au Monde extérieur sans un. Les commutateurs permettent à plusieurs appareils au sein d'un réseau de communiquer avec une autre. Et bien sûr, les points d'accès sans fil sont omniprésents à l'heure actuelle. indiquer. Et les systèmes de détection d'intrusion et de prévention des intrusions Les systèmes sont répandus dans la plupart des réseaux au niveau de l'entreprise. Ici vous voyez un niveau d’entreprise typique. Réseautez de haut en bas. Vous voyez, nous avons le monde extérieur. Ou l'Internet public représenté par le cloud. À partir de là, vous disposez de votre pare-feu Edge qui alimente le routeur principal. Ensuite, vous verrez le système de prévention des intrusions. Ou IPS, qui transfère le trafic vers le commutateur principal. A l'extrême gauche, les systèmes ou Commutateur de niveau serveur et système de détection d'intrusion ou Pièces d'identité. Plus sur cela dans un instant. Et à droite, tu te vois Demandez à votre utilisateur final de changer d'appareil et de changer d'appareil. Restez à l'écoute pour la prochaine leçon où Nous poursuivrons la discussion avec une introduction à systèmes de détection et de prévention des intrusions. Merci d'avoir regardé.

Débutant Fournisseur : Jerry Smith 3 leçons · 10m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Les entreprises concentrent souvent leurs énergies sur la défense du périmètre de leur réseau et de leurs terminaux, et négligent souvent les zones intermédiaires. En adoptant les principes de la défense en profondeur, votre organisation sera beaucoup plus forte dans sa posture défensive et mieux à même de protéger ses données. D'un point de vue pratique, l'ajout d'un système de détection d'intrusion ou d'un système de prévention d'intrusion à la défense de votre réseau constituera une mise à niveau significative par rapport à une défense par pare-feu uniquement. Savoir comment utiliser des outils comme pfSense rend cela encore plus facile, car il est possible de l'exécuter en tant que machine virtuelle et peut héberger vos systèmes IDS et IPS à l'aide de progiciels disponibles gratuitement.

Dans ce module d'introduction à la surveillance de la sécurité réseau, vous apprendrez ce qu'est la défense en profondeur et les systèmes de détection et de prévention des intrusions (IDS/IPS). Nous discuterons et expliquerons également pfSense, ainsi que l'architecture réseau de base, la nécessité d'une défense en couches et la façon d'utiliser pfSense pour héberger vos technologies IDS et IPS. À la fin de ce cours, vous aurez une solide compréhension des fondements de la surveillance de la sécurité réseau.

Ce que vous allez apprendre

Apprendre les principes de la défense en profondeur et pourquoi une défense à plusieurs niveaux est nécessaire
Comprendre l'architecture réseau de base et le rôle des systèmes de détection et de prévention des intrusions (IDS/IPS)
Expliquer comment utiliser pfSense dans un environnement de laboratoire ou de production
Explorer comment utiliser pfSense pour héberger vos technologies IDS et IPS
Reconnaître comment l'ajout d'un IDS ou d'un IPS améliore une défense basée uniquement sur un pare-feu

Points clés à retenir

Les organisations se concentrent souvent sur la défense du périmètre et des points de terminaison tout en négligeant les zones intermédiaires, laissant des lacunes dans leur posture défensive.
L'adoption d'une défense en profondeur rend une organisation plus forte et plus apte à protéger ses données.
L'ajout d'un système de détection d'intrusions ou d'un système de prévention d'intrusions constitue une amélioration significative par rapport à une défense basée uniquement sur un pare-feu.
pfSense peut fonctionner en tant que machine virtuelle et héberger des systèmes IDS et IPS en utilisant des progiciels disponibles gratuitement.
Le cours permet d'acquérir une solide compréhension des fondements de la surveillance de la sécurité des réseaux.

Foire aux questions

Que vais-je apprendre dans ce cours ?

Vous en apprendrez davantage sur la défense en profondeur et les systèmes de détection et de prévention des intrusions (IDS/IPS), explorerez l'architecture réseau de base et la nécessité d'une défense à plusieurs niveaux, et apprendrez à utiliser pfSense pour héberger vos technologies IDS et IPS.

Quels sujets les leçons couvrent-elles ?

Les leçons couvrent la nécessité d'une défense en profondeur et l'architecture réseau de base, une introduction aux IDS/IPS et une introduction à pfSense.

Pourquoi pfSense est-il utilisé dans ce cours ?

pfSense est abordé car il peut fonctionner comme une machine virtuelle et héberger vos systèmes IDS et IPS à l'aide de progiciels disponibles gratuitement, ce qui facilite la mise en œuvre d'une défense à plusieurs niveaux.

Quelles compétences vais-je acquérir grâce à ce cours ?

Vous acquerrez des compétences en systèmes de détection d'intrusions, systèmes de prévention d'intrusions, détection et prévention d'intrusions, détection et prévention d'intrusions réseau, surveillance de réseau et sécurité de réseau.

Que vais-je comprendre à la fin du cours ?

À la fin du cours, vous aurez une solide compréhension des fondements de la surveillance de la sécurité des réseaux.