Bloqueio e notificação de ameaças de intrusão

Name: Bloqueio e notificação de ameaças de intrusão
Author: Jerry Smith

Saiba como instalar e configurar ferramentas de segurança de rede para monitorizar e prevenir potenciais ameaças à segurança

Preview the first lesson free — get full access to all 4 lessons.

Solicitar uma demonstração Entrar

Curso: sob demanda

Olá. Meu nome é Jerry Smith, e em. Nesta lição apresentaremos os Snort IDs e IPS aplicativo. Se você se lembra, vamos usar Pfsense como nosso aplicativo base e Snort Como nosso sistema de detecção de intrusão. É sempre uma boa ideia ler Através da documentação de qualquer produto que Você está pensando em instalar. Felizmente, a documentação do Pfsense é muito informativo. E fácil de ler. Vamos dar uma olhada na seção Snort. Para saber mais, visite o URL acima e selecione Pacotes e, em seguida, IDs IPS e depois Snort. Snort é um dos mais populares Ferramentas de IDs e IPS disponíveis. Foi instalado milhões de vezes e Atualmente tem mais de 600.000 instâncias ativas em execução. Embora possa fornecer detecção de anomalias, é Amplamente conhecido como assinatura ou regra Baseado, e o Snort é tão bom quanto suas regras. Eles precisam ser mantidos atualizados contra novos ataques. Existem vários métodos para atualizar seu conjunto de regras do Snort. Nós cheiramos GPL V Two e ameaças emergentes As regras abertas são gratuitas, sem necessidade de registro. Você pode assinar a Pesquisa de Vulnerabilidade do Snort. Regras de equipe ou VRT. Ambos exigem registro, mas um conjunto é gratuito e o outro é pago. Com a diferença de quão atual é o conjunto de regras Também temos as regras do Emerging Threats Pro que são oferecido a assinantes pagos. Atualize apenas e normalmente várias vezes por semana. E, finalmente, você pode criar suas próprias regras personalizadas do Snort, e abordaremos isso também. E agora vamos dar uma olhada. A documentação relativa aos alertas do Snort. Afinal, é por isso que você implementa IDs, certo? Como você pode ver, o painel é fácil de ler, com o tempo e Data como primeira entrada. Então o Protocolo envolveu A aula te dá Uma ideia do que se trata o alerta. E então temos importação de IP de origem, importação de IP de destino seguido de descrição. Isso fornece informações adicionais sobre o alerta. Além disso, você pode baixar os alertas para. Sua máquina local para triagem adicional. Um dos itens de configuração mais importantes No Snort estarão suas listas anteriores. Esta é uma lista de endereços IP que o Snort nunca bloqueará. Por padrão, o Snort adicionará o seu próprio. Faz interface com a lista, mas você pode adicionar itens como seu scanners de vulnerabilidade. Cloud IPS, email hospedado e coisas dessa natureza. Finalmente, vamos dar uma olhada nos hosts bloqueados do Snort. É aqui que você encontrará uma lista dos hosts que você adivinhou que foram bloqueados pelo Snort. Fique ligado na próxima lição, onde Instalaremos e configuraremos nossa instância do Snort. Obrigado por assistir.

Principiante Fornecedor : Jerry Smith 4 lições · 10m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

O PfSense é uma plataforma de firewall amplamente usada que é fácil de instalar e oferece a capacidade de adicionar pacotes de software adicionais, como o Snort e o Suricata. O Snort e o Suricata são ferramentas de segurança poderosas que podem servir como um Sistema de Deteção de Intrusão (IDS) ou um Sistema de Prevenção de Intrusão (IPS), dependendo do caso de uso da sua organização. Funcionam de forma muito semelhante, sendo a principal diferença a forma como os conjuntos de regras são criados. A implementação destas tecnologias é simples, com uma excelente recompensa sob a forma de uma melhor visibilidade das ameaças que a sua organização enfrenta e de como responder.

Neste curso sobre Bloqueio e relatório de ameaças de intrusão, discutiremos como monitorar, prevenir e relatar possíveis atividades de rede maliciosas. Mostraremos como instalar o Snort e o Suricata, além de discutir como configurá-los para atender aos seus requisitos de segurança. Ao final deste curso, você será capaz de monitorar e controlar melhor a segurança da rede.

O Que Você Vai Aprender

Compreender a importância da segurança de firewall usando a plataforma de firewall PfSense
Instalar Snort e Suricata como pacotes de software adicionais no PfSense
Configurar Snort e Suricata para atender aos requisitos de segurança de sua organização
Descrever os benefícios de implementar um Sistema de Detecção de Intrusão (IDS) e um Sistema de Prevenção de Intrusão (IPS)
Monitorar, prevenir e relatar possível atividade maliciosa de rede

Principais Conclusões

PfSense é uma plataforma de firewall amplamente usada que é fácil de instalar e suporta pacotes de software adicionais como Snort e Suricata.
Snort e Suricata podem servir como um Sistema de Detecção de Intrusão (IDS) ou um Sistema de Prevenção de Intrusão (IPS) dependendo do caso de uso da organização.
Snort e Suricata funcionam de forma muito semelhante, sendo a diferença principal como seus conjuntos de regras são criados.
Implementar essas tecnologias fornece melhor visibilidade das ameaças que uma organização enfrenta e como responder a elas.
O curso cobre como monitorar, prevenir e relatar possível atividade maliciosa de rede para melhor controlar a segurança de rede.

Perguntas Frequentes

O que este curso cobre?

Cobre como monitorar, prevenir e relatar possível atividade maliciosa de rede, incluindo como instalar Snort e Suricata e configurá-los para atender aos seus requisitos de segurança.

Qual é a diferença entre Snort e Suricata conforme ensinado neste curso?

Snort e Suricata funcionam de forma muito semelhante e ambos podem servir como IDS ou IPS; a diferença principal é como seus conjuntos de regras são criados.

Qual plataforma de firewall este curso usa?

Usa PfSense, uma plataforma de firewall amplamente usada que é fácil de instalar e permite adicionar pacotes de software como Snort e Suricata.

Quais lições estão incluídas neste curso?

O curso inclui Introdução ao Snort, Configuração do Snort, Introdução ao Suricata e Configuração do Suricata.

Quais habilidades vou ganhar com este curso?

Você desenvolverá habilidades em Sistemas de Detecção de Intrusão, Detecção e Prevenção de Intrusão, Sistemas de Prevenção de Intrusão, Segurança de Rede, Snort e Detecção de Ameaças.