Introdução ao monitoramento de segurança de rede

Name: Introdução ao monitoramento de segurança de rede
Author: Jerry Smith

Saiba mais sobre a importância da defesa em profundidade e as ferramentas que pode utilizar para proteger a sua rede

Preview the first lesson free — get full access to all 3 lessons.

Curso: sob demanda

Olá. Meu nome é Jerry Smith. Nesta lição, você aprenderá sobre Defesa em Profundidade e arquitetura básica de rede. Defesa em Profundidade é uma estratégia que Usa vários pontos de defesa ou camadas para Proteja os dados de uma organização. Dessa forma, qualquer camada única pode ser comprometida sem o todo o sistema falhando. As três principais áreas de foco para defesa em profundidade são prevenção Idealmente, você deseja evitar que adversários acessem seu ambiente. No entanto, você não pode impedir que o adversário entre. Você vai querer detecção imediata. Uma vez detectada a intrusão, o apropriado resposta será executada. Defense in Depth tem três tipos principais de controles. Os controles físicos são apropriadamente nomeados porque São itens físicos que podem ajudar a proteger seus dados. Eles incluem portas trancadas, cercas ou portões e segurança guarda, entre outras coisas. Os controles técnicos são o tema deste curso. Você encontrará itens como configuração de firewalls gerenciamento, detecção e prevenção de intrusões e multifatorial Autenticação, que requer pelo menos dois métodos de autenticação para permitir o acesso. Os controles administrativos normalmente consistem em políticas e procedimentos. Como mencionei na introdução ao Nesta seção, a defesa em profundidade também é. Conhecida como segurança em camadas. Aqui está uma visualização típica sua segurança perimetral É a sua primeira linha de defesa contra aqueles de fora adversários. Normalmente consiste em seu firewall de borda. A próxima camada é a sua camada de rede. Aqui você encontrará seus sistemas de detecção de intrusão e sistemas de prevenção ou IDs e IPS, que novamente é o tópico deste curso. A camada host consiste em segurança em nível de sistema operacional para incluir atualizações de antivírus do sistema operacional, permissões de arquivo e muito mais. A camada de aplicação envolveria acesso à web, firewalls seguro, configuração de bancos de dados ou web. Segurança do servidor, dependendo do aplicativo que você está executando. E por último, este diagrama termina com as joias da coroa de qualquer infraestrutura de TI da organização os próprios dados. Embora não existam duas empresas que tenham exatamente a mesma rede, há são componentes de rede típicos que a maioria das empresas organizações de nível têm. Seria difícil encontrar uma organização sem vantagem firewall roteadores são Dispositivos que conectam duas ou mais redes diferentes. Simplificando, você não pode falar com o Mundo exterior sem um. Os switches permitem que vários dispositivos em uma rede se comuniquem uns com os outros. E, claro, os pontos de acesso sem fio são onipresentes neste apontar. E sistemas de detecção de intrusão e prevenção de intrusão sistemas são predominantes na maioria das redes de nível empresarial. Aqui você vê um nível empresarial típico. Rede de cima para baixo. Você vê que temos o mundo exterior. Ou Internet pública representada pela nuvem. A partir daí você tem seu dispositivo de firewall de borda que alimenta o roteador principal. A seguir você verá o sistema de prevenção de intrusões. Ou IPS, que transfere o tráfego para o switch principal. Na extrema esquerda, os sistemas ou Switch de nível de servidor e sistema de detecção de intrusão ou IDs. Mais sobre isso em um momento. E à direita você vê você Faça com que o usuário final troque e disponha. Fique ligado na próxima lição onde Continuaremos a discussão com uma introdução ao sistemas de detecção e prevenção de intrusão. Obrigado por assistir.

Principiante Fornecedor : Jerry Smith 3 lições · 10m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

As organizações geralmente concentram suas energias na defesa do perímetro da rede e na defesa de terminais, e muitas vezes ignoram as áreas intermediárias. Ao adotar os princípios da defesa em profundidade, a sua organização ficará muito mais forte na sua postura defensiva e mais capaz de proteger os seus dados. De um ponto de vista prático, adicionar um Sistema de Deteção de Intrusão ou um Sistema de Prevenção de Intrusão à sua defesa de rede servirá como uma atualização significativa de uma defesa apenas com firewall. Saber como usar ferramentas como o pfSense torna isso ainda mais fácil, pois ele está disponível para ser executado como uma máquina virtual e pode hospedar seus sistemas IDS e IPS usando pacotes de software disponíveis gratuitamente.

Neste módulo sobre Introdução ao Monitoramento de Segurança de Rede, você aprenderá sobre defesa em profundidade e Sistemas de Prevenção e Deteção de Intrusão (IDS/IPS). Também discutiremos e explicaremos o pfSense, além de explorar a arquitetura básica de rede, a necessidade de uma defesa em camadas e como utilizar o pfSense para hospedar suas tecnologias IDS e IPS. Ao final deste curso, você terá uma sólida compreensão dos fundamentos do monitoramento de segurança de rede.

O Que Você Vai Aprender

Aprender os princípios de defesa em profundidade e por que uma defesa em camadas é necessária
Compreender a arquitetura básica de rede e o papel dos Sistemas de Detecção e Prevenção de Intrusões (IDS/IPS)
Explicar como usar o pfSense em um ambiente de laboratório ou produção
Explorar como utilizar o pfSense para hospedar suas tecnologias de IDS e IPS
Reconhecer como adicionar um IDS ou IPS atualiza uma defesa apenas com firewall

Principais Conclusões

As organizações frequentemente focam em defesa de perímetro e endpoint enquanto negligenciam as áreas intermediárias, deixando lacunas em sua postura defensiva.
Adotar defesa em profundidade torna uma organização mais forte e melhor capacitada para proteger seus dados.
Adicionar um Sistema de Detecção de Intrusões ou Sistema de Prevenção de Intrusões é uma atualização significativa em relação a uma defesa apenas com firewall.
O pfSense pode ser executado como uma máquina virtual e hospedar sistemas de IDS e IPS usando pacotes de software disponíveis gratuitamente.
O curso constrói uma compreensão sólida dos fundamentos do monitoramento de segurança de rede.

Perguntas Frequentes

O que vou aprender neste curso?

Você aprenderá sobre defesa em profundidade e Sistemas de Detecção e Prevenção de Intrusões (IDS/IPS), explorar a arquitetura básica de rede e a necessidade de uma defesa em camadas e aprender como usar o pfSense para hospedar suas tecnologias de IDS e IPS.

Quais tópicos as aulas cobrem?

As aulas cobrem a necessidade de defesa em profundidade e arquitetura básica de rede, uma introdução a IDS/IPS e uma introdução a pfSense.

Por que o pfSense é usado neste curso?

O pfSense é coberto porque está disponível para ser executado como uma máquina virtual e pode hospedar seus sistemas de IDS e IPS usando pacotes de software disponíveis gratuitamente, facilitando a implementação de uma defesa em camadas.

Quais habilidades vou ganhar com este curso?

Você ganhará habilidades em Sistemas de Detecção de Intrusões, Sistemas de Prevenção de Intrusões, Detecção e Prevenção de Intrusões, Detecção e Prevenção de Intrusões de Rede, Monitoramento de Rede e Segurança de Rede.

O que vou compreender ao final do curso?

Ao final do curso você terá uma compreensão sólida dos fundamentos do monitoramento de segurança de rede.