Surveillance et analyse des menaces d'intrusion

Name: Surveillance et analyse des menaces d'intrusion
Author: Jerry Smith

Découvrez comment formater et décharger les journaux et mettre en œuvre des honeypots, des honeytokens et des honeynets pour ajouter une couche supplémentaire de sécurité réseau

Preview the first lesson free — get full access to all 3 lessons.

Demander une démo Se connecter

Cours : à la demande

Bonjour. Je m'appelle Jerry Smith. Dans cette leçon, nous allons découvrir le déchargement des journaux. Nous avons observé des alertes dans les tableaux de bord Snort et Suricata. Ce n'est pas une solution viable pour une équipe de sécurité qui donnerait accès à vos identifiants et systèmes IPS qui pourraient mettre fin suite à une mauvaise configuration accidentelle. De plus, cela nécessite que quelqu'un aille fréquemment En attente d'alertes. Une meilleure solution consiste à décharger ces journaux sur un serveur Syslog, ou encore mieux, une SIM. SIM signifie Informations de sécurité et gestion des événements. Considérez-le comme un agrégateur de journaux, mais avec une couche supplémentaire de analyses, rapports et alertes. Vous pouvez avoir tous vos appareils, y compris les PC, les serveurs, et votre équipement réseau, transmettent leurs journaux à votre carte SIM, qui Agit comme un référentiel centralisé d’informations. Plutôt que de devoir vous connecter à chaque appareil, vous disposez d'un seul une vitre. Cela augmente également la sécurité, car chaque analyste et administrateur système n'a pas besoin de se connecter. Chaque appareil, juste la carte SIM. Il y en a beaucoup à choisir. Vous pouvez simplement utiliser Syslog, qui est gratuit et inclus dans exploitation la plus importante Systems, et peut être ajouté gratuitement à Windows. Cela satisfera la plupart des conformités réglementaires exigences. Mais il n’offre pas grand-chose en termes d’analyse ou d’alerte. En termes simples, il s'agit avant tout d'un agrégateur de journaux. En ce qui concerne les Sims, il y en a. Beaucoup de choix, certains gratuits et. Open source, d’autres sont propriétaires. Elk est un choix open source populaire. Et a une version juste pour le sens PF appelée PF Wapiti Splunk est l'un des Sims propriétaires les plus populaires. Vous pouvez télécharger une version à capacités limitées. Gratuitement pour les tests. Bien que cela ne soit pas obligatoire, Splunk dispose également d'un. Ajouter pour Pfsense. Vous pouvez consulter la documentation Pfsense concernant le système journaux pour plus d’informations. Il existe également une section sur la façon de configurer la journalisation à distance. Jetons un coup d'oeil. Dans Pfsense depuis le tableau de bord Pfsense, cliquez sur Sur l'état, puis les journaux système. De là, cliquez sur paramètres À l'extrême droite. Maintenant, faites défiler jusqu'en bas. Cliquez sur la case à côté pour activer la journalisation à distance. Voici où vous entrerez dans votre configuration pour décharger votre PF Sense se connecte. Soit Syslog, soit votre SIM. Restez à l'écoute pour la prochaine leçon où nous en apprendrons plus sur Pots de miel. Merci d'avoir regardé.

Débutant Fournisseur : Jerry Smith 3 leçons · 9m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Il existe de nombreux outils que vous pouvez utiliser pour assurer la sécurité du réseau. La plupart des entreprises investissent dans un système de gestion des informations et des événements de sécurité, ou SIEM, pour servir de référentiel centralisé pour les journaux de leur système clé. Cela vous permet d'avoir des tableaux de bord, des requêtes, des alertes et un stockage de journaux dans une seule zone. Les honeypots peuvent également offrir une couche de protection supplémentaire sous la forme d'une collecte de données. La Cybersecurity and Infrastructure Security Agency a également développé son propre système de sécurité réseau avancé appelé EINSTEIN.

Dans ce module intitulé « Surveillance et analyse des menaces d'intrusion », vous apprendrez à décharger vos journaux Snort et Suricata vers d'autres systèmes. Nous examinerons également l'utilisation des pots de miel dans le cadre d'un programme de sécurité et présenterons le programme EINSTEIN de la CISA. À la fin de ce cours, vous aurez les connaissances nécessaires pour mettre en œuvre des couches de sécurité réseau supplémentaires afin de mieux surveiller les menaces de sécurité réseau.

Ce que vous allez apprendre

Décrire comment décharger (offload) les journaux (logs) Suricata et Snort vers d'autres systèmes
Expliquer comment les Honeypots peuvent améliorer votre posture défensive dans le cadre d'un programme de sécurité
Explorer comment le programme de sécurité réseau EINSTEIN de la CISA a été développé
Mettre en œuvre des couches de sécurité réseau supplémentaires pour mieux surveiller les menaces de sécurité réseau

Points clés à retenir

Un système de gestion des informations et des événements de sécurité (SIEM) agit comme un référentiel centralisé pour les journaux de système clés d'une organisation, offrant des tableaux de bord, des requêtes, des alertes et le stockage des journaux dans un espace unique.
Les Honeypots peuvent offrir une couche de protection supplémentaire sous la forme d'une collecte de données.
L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a développé son propre système avancé de sécurité réseau, appelé EINSTEIN.
Le déchargement (offloading) des journaux Snort et Suricata vers d'autres systèmes permet une meilleure surveillance des menaces liées à la sécurité du réseau.

Foire aux questions

Que couvre ce cours ?

Le module explique comment décharger (offload) les journaux Snort et Suricata vers d'autres systèmes, comment utiliser les Honeypots dans le cadre d'un programme de sécurité, et propose une introduction au programme EINSTEIN de la CISA.

Quelles compétences vais-je acquérir grâce à ce cours ?

Le cours développe des compétences en matière de systèmes de détection d'intrusions, de détection et de prévention des intrusions, d'analyse de la sécurité, de Snort (système de détection d'intrusions), de détection des menaces, ainsi qu'une préparation pertinente pour l'analyste certifié en intrusion (GIAC Certified Intrusion Analyst).

Quelles leçons sont incluses ?

Le cours comprend trois leçons : Déchargement (Offloading) des journaux, Honeypots (Pots de miel), et Introduction à CISA Einstein.

Que serai-je capable de faire après avoir suivi ce cours ?

À la fin du cours, vous aurez les connaissances nécessaires pour mettre en œuvre des couches de sécurité réseau supplémentaires afin de mieux surveiller les menaces à la sécurité du réseau.