Bloquer et signaler les menaces d'intrusion

Name: Bloquer et signaler les menaces d'intrusion
Author: Jerry Smith

Découvrez comment installer et configurer des outils de sécurité réseau pour surveiller et prévenir les menaces de sécurité potentielles

Preview the first lesson free — get full access to all 4 lessons.

Demander une démo Se connecter

Cours : à la demande

Bonjour. Je m'appelle Jerry Smith, et dedans. Dans cette leçon, nous présenterons les identifiants Snort et IPS application. Si vous vous en souvenez, nous allons utiliser Pfsense comme application de base et Snort Comme notre système de détection d'intrusion. C'est toujours une bonne idée de lire Grâce à la documentation sur tout produit qui Vous envisagez d'installer. Heureusement, la documentation de Pfsense est très informatif. Et facile à lire. Jetons un coup d'œil à la section Snort. Pour en savoir plus, visitez l'URL ci-dessus et sélectionnez Packages, puis ID IPS puis Snort. Snort est l'un des plus populaires ID et outils IPS disponibles. Il a été installé des millions de fois et Actuellement, plus de 600 000 instances actives sont en cours d'exécution. Bien qu'il puisse permettre la détection d'anomalies, il est Largement connu comme étant une signature ou une règle Basé, et Snort est aussi bon que ses règles. Ils doivent être tenus à jour contre de nouvelles attaques. Il existe plusieurs méthodes pour mettre à jour votre ensemble de règles Snort. Nous avons snort GPL V Two et Emerging Threats Les règles ouvertes sont toutes deux gratuites et ne nécessitent aucune inscription. Vous pouvez vous abonner à Snort Vulnerability Research. Règles d'équipe ou de VRT. Les deux nécessitent une inscription, mais un ensemble est gratuit et l'autre est payé. La différence étant l'actualité de l'ensemble de règles. Nous avons également les règles Emerging Threats Pro qui sont proposé aux abonnés payants. Mise à jour uniquement et généralement plusieurs fois par semaine. Et enfin, vous pouvez créer vos propres règles Snort personnalisées, et nous couvrirons cela également. Et maintenant, jetons un coup d'œil. La documentation concernant les alertes Snort. Après tout, c’est pourquoi vous implémentez un identifiant, n’est-ce pas ? Comme vous pouvez le constater, le tableau de bord est facile à lire, avec l'heure et Date comme première entrée. Ensuite, le protocole impliqué La classe vous donne Une idée de l'objet de l'alerte. Et puis nous avons l'importation IP source et l'importation IP de destination. suivi d'une description. Cela vous donne des informations supplémentaires sur l'alerte. De plus, vous pouvez télécharger les alertes sur. Votre machine locale pour un tri ultérieur. L'un des éléments de configuration les plus importants Dans Snort seront vos listes passées. Il s'agit d'une liste d'adresses IP que Snort ne bloquera jamais. Par défaut, Snort ajoutera le sien. Interfaces à la liste, mais vous pouvez ajouter des éléments tels que votre scanners de vulnérabilités. Cloud IPS, messagerie hébergée et choses de cette nature. Enfin, regardons les hôtes bloqués par Snort. C'est ici que vous trouverez une liste d'hôtes que vous avez deviné qui ont été bloqués par Snort. Restez à l'écoute pour la prochaine leçon, où Nous allons installer et configurer notre instance Snort. Merci d'avoir regardé.

Débutant Fournisseur : Jerry Smith 4 leçons · 10m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

PfSense est une plateforme de pare-feu largement utilisée, facile à installer et offrant la possibilité d'ajouter des progiciels supplémentaires, tels que Snort et Suricata. Snort et Suricata sont de puissants outils de sécurité qui peuvent servir de système de détection d'intrusion (IDS) ou de système de prévention d'intrusion (IPS) selon le cas d'utilisation de votre organisation. Ils fonctionnent de manière très similaire, la principale différence étant la façon dont les ensembles de règles sont créés. La mise en œuvre de ces technologies est simple et offre un excellent avantage sous la forme d'une meilleure visibilité sur les menaces auxquelles votre organisation est confrontée et sur la manière d'y répondre.

Dans ce cours intitulé « Blocage et le signalement des menaces d'intrusion », nous verrons comment surveiller, prévenir et signaler d'éventuelles activités malveillantes sur le réseau. Nous vous montrerons comment installer Snort et Suricata, ainsi que comment les configurer pour répondre à vos exigences de sécurité. À la fin de ce cours, vous serez en mesure de mieux surveiller et contrôler la sécurité du réseau.

Ce que vous allez apprendre

Comprendre l'importance de la sécurité du pare-feu en utilisant la plateforme de pare-feu PfSense
Installer Snort et Suricata en tant que packages logiciels supplémentaires sur PfSense
Configurer Snort et Suricata pour répondre aux exigences de sécurité de votre organisation
Décrire les avantages de la mise en œuvre d'un système de détection d'intrusion (IDS) et d'un système de prévention d'intrusion (IPS)
Surveiller, prévenir et signaler d'éventuelles activités malveillantes sur le réseau

Points clés à retenir

PfSense est une plateforme de pare-feu largement utilisée, facile à installer et qui prend en charge des packages logiciels supplémentaires tels que Snort et Suricata.
Snort et Suricata peuvent servir soit de système de détection d'intrusion (IDS), soit de système de prévention d'intrusion (IPS) selon le cas d'utilisation de l'organisation.
Snort et Suricata fonctionnent de manière très similaire, la principale différence résidant dans la manière dont leurs ensembles de règles sont créés.
La mise en œuvre de ces technologies donne une meilleure visibilité sur les menaces auxquelles une organisation est confrontée et sur la manière d'y répondre.
Le cours explique comment surveiller, prévenir et signaler d'éventuelles activités malveillantes sur le réseau pour mieux contrôler la sécurité de ce dernier.

Foire aux questions

Que couvre ce cours ?

Il couvre la manière de surveiller, prévenir et signaler d'éventuelles activités réseau malveillantes, y compris l'installation de Snort et Suricata et leur configuration pour répondre à vos exigences de sécurité.

Quelle est la différence entre Snort et Suricata telle qu'enseignée dans ce cours ?

Snort et Suricata fonctionnent de manière très similaire et peuvent tous deux servir d'IDS ou d'IPS ; la principale différence réside dans la façon dont leurs ensembles de règles sont créés.

Quelle plateforme de pare-feu ce cours utilise-t-il ?

Il utilise PfSense, une plateforme de pare-feu largement utilisée, facile à installer et qui permet d'ajouter des packages logiciels tels que Snort et Suricata.

Quelles leçons sont incluses dans ce cours ?

Le cours comprend une Introduction à Snort, la Configuration de Snort, une Introduction à Suricata, et la Configuration de Suricata.

Quelles compétences vais-je acquérir grâce à ce cours ?

Vous développerez des compétences dans les systèmes de détection d'intrusion, la détection et prévention des intrusions, les systèmes de prévention d'intrusion, la sécurité des réseaux, Snort et la détection des menaces.