Análise de tráfego para prevenção de intrusões

Name: Análise de tráfego para prevenção de intrusões
Author: Jerry Smith

Saiba como efetuar uma análise mais profunda do tráfego na sua rede para implementar medidas de segurança mais específicas

Preview the first lesson free — get full access to all 3 lessons.

Solicitar uma demonstração Entrar

Curso: sob demanda

Olá. Meu nome é Jerry Smith, e em. Nesta lição teremos uma introdução ao TCP, IP e modelos OSI. Vamos dar uma olhada. Qualquer pessoa interessada na área de tecnologia em Principalmente se você estiver fazendo algum tipo de rede de administrador de sistema. E, claro, a cibernética precisa ter Uma compreensão dos modelos OSI e TCPIP. Na maioria das discussões você verá o OSI I. OSI significa Modelo de Interconexão de Sistemas Abertos, usado para explicar o fluxo de tráfego e como descrever questões como o questão era um problema da camada três. O modelo OSI é teórico porque É usado para visualizar como a rede Ocorre, mas não é realmente implementado. Foi adotado pela ISO, a. Organização Internacional de Padronização em 1984. Vamos dar uma olhada em uma parte do padrão. Aqui você pode ver no marcador um Seis que a intenção deste padrão era para ser muito amplo, em. Que é um modelo de referência usado Para explicar as comunicações entre sistemas de computador, não necessariamente uma aplicação prática que deve ser implementado. Agora vamos verificar o modelo. Ao visualizar o fluxo de tráfego, é importante Saiba algumas coisas. Quando o tráfego está saindo de uma máquina, ele. Flui para baixo e, quando entra na máquina, flui para cima. O tráfego não precisa ser originado nem Termina na camada mais alta, mas não pode pular camadas. Por exemplo, o tráfego pode fluir da rede através do link de dados para físico e depois Faça backup, mas não pode pular da rede para o físico. O OSI é numerado de sete a um, sendo sete aplicação e um sendo físico. Vejamos cada camada. A camada um é a camada física e. É só que é onde a máquina está fisicamente comunicando-se através da rede. Isso poderia ser na forma de. Sinais elétricos, através de luz Ethernet via fibra óptica ou ondas de rádio via WiFi. A camada dois é a camada de enlace de dados. É onde ocorrem os endereços Mac e a troca básica. O tráfego aqui é na forma de frames. A camada três é onde reside o seu roteador e o endereçamento IP é aqui. A camada quatro é a camada de transporte TCPUDP. Esse é o protocolo de controle de transmissão e o datagrama do usuário o protocolo mora aqui. É aqui também que você encontra portas lógicas. A camada cinco é a sessão. Esta camada mantém conexões entre máquinas. A camada seis é a camada de apresentação. Aqui você encontrará criptografia. A camada sete é a camada de aplicação. É aqui que você interage com a máquina. Chrome, Firefox, etc., moram aqui. Em termos de trabalho, isso. Parece que as camadas de um a quatro são. O mais discutido. Para memorizar o modelo OSI, existem. Dois mnemônicos populares que ajudarão você a lembrar. A primeira letra de cada camada de. De baixo para cima é Por favor, não Jogue fora a pizza de salsicha do topo. Baixo e não tão relevante de Uma referência é que todas as pessoas parecem precisar de processamento de dados. Agora vamos dar uma olhada no modelo TCP IP. TCP é Protocolo de Controle de Transmissão e IP é Internet Protocolo. O modelo TCP IP foi desenvolvido pela IETF. Essa é a força-tarefa de engenharia da Internet em 1981. Na verdade, é anterior ao modelo OSI. Este é o padrão original e aqui. Você pode ver o modelo rudimentar de quatro camadas. O que considero mais notável é a linha que faz referência ao Datagrama da Internet. Afirma que oferece um método para fornecer endereços em múltiplas redes que preparam o terreno para um modelo de. Tráfego da Internet que ainda está em uso. Hoje, mais de 40 anos depois. Aqui está o modelo. Observe que ele tem apenas quatro camadas, mas vamos dar uma olhada em cada uma delas. A camada um é o acesso à rede e isso. Lida com acesso físico, endereços Mac e comutação básica. Ele corresponde às camadas OSI um e dois. A camada dois é a Internet e é responsável. Para roteamento e endereços IP e correspondências. Até o OSI na camada três. A camada três é Transporte, lida com portas e. Corresponde à camada quatro do OSI. A camada quatro é a Aplicação e lida com tudo que trata Programas. E como você pode ver, combina. Até as camadas OSI cinco a sete. Vejamos os modelos lado a lado. Aqui você pode ver como eles combinam. Ao compreender esses modelos, você pode solucionar problemas Os problemas são muito mais rápidos e, como Bônus, eles fazem ótimas perguntas para entrevistas. Fique ligado na próxima lição onde. Teremos uma introdução ao aplicativo TCP Dump. Obrigado por assistir.

Principiante Fornecedor : Jerry Smith 3 lições · 14m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

Para proteger e proteger efetivamente uma rede, é preciso entender o que está sendo protegido. Para implementar e manter sistemas de deteção e prevenção de intrusões, um analista deve entender completamente como o tráfego de rede flui, e é por isso que este curso apresentará os modelos OSI e TCP/IP e explicará como as redes se comunicam umas com as outras. Ao realizar uma investigação ou solucionar um problema, é importante lembrar que mais informações são sempre melhores. A utilização de ferramentas de análise de rede, como o tcpdump e o Wireshark, oferece uma visão única e detalhada do tráfego da rede.

Neste curso sobre Análise de tráfego para prevenção de intrusões, exploraremos os modelos de rede OSI e TCP/IP para obter uma visão granular de como o tráfego de rede funciona. Também explicaremos como instalar e usar o tcpdump e o Wireshark. No final deste curso, terá as competências necessárias para analisar e monitorar melhor o tráfego e a segurança da rede.

O Que Você Vai Aprender

Entender a importância dos modelos de rede OSI e TCP/IP e como as redes se comunicam
Explorar como o tráfego de rede flui em nível granular para suportar detecção e prevenção de intrusões
Instalar e usar tcpdump para capturar e visualizar tráfego de rede
Instalar e usar Wireshark para analisar tráfego de rede em detalhes
Aplicar melhores práticas para monitorar tráfego de rede e segurança

Principais Conclusões

Entender o que você está protegendo e como o tráfego de rede flui é essencial para implementar e manter Sistemas de Detecção e Prevenção de Intrusões.
Os modelos OSI e TCP/IP fornecem uma visão granular de como as redes se comunicam entre si.
Ferramentas de análise de rede como tcpdump e Wireshark fornecem uma visão detalhada do tráfego de rede.
Ao investigar ou solucionar problemas, mais informações são sempre melhores.
Ao final do curso, os alunos ganham as habilidades para analisar e monitorar melhor o tráfego de rede e segurança.

Perguntas Frequentes

Para quem é este curso?

É para analistas que trabalham para proteger e garantir a segurança de uma rede e que precisam implementar e manter Sistemas de Detecção e Prevenção de Intrusões entendendo como o tráfego de rede flui.

Quais ferramentas este curso cobre?

Ele cobre as ferramentas de análise de rede tcpdump e Wireshark, explicando como instalar e usar cada uma para visualizar tráfego de rede em detalhes.

Quais tópicos são ensinados neste curso?

O curso introduz os modelos de rede OSI e TCP/IP e explica como instalar e usar tcpdump e Wireshark, com lições sobre Introdução ao TCP/IP e OSI, Introdução ao TCP Dump e Introdução ao Wireshark.

Quais habilidades vou ganhar?

Você ganhará habilidades em detecção e prevenção de intrusões, análise de protocolo de rede, análise de tráfego de rede, gerenciamento de tráfego de rede, uso de analisador de pacotes e análise de tráfego, permitindo que você analise e monitore melhor o tráfego de rede e segurança.