Monitoramento e análise de ameaças de intrusão

Name: Monitoramento e análise de ameaças de intrusão
Author: Jerry Smith

Saiba como formatar e descarregar logs e implementar honeypots, honeytokens e honeynets para adicionar uma camada extra de segurança de rede

Preview the first lesson free — get full access to all 3 lessons.

Solicitar uma demonstração Entrar

Curso: sob demanda

Olá. Meu nome é Jerry Smith. Nesta lição, aprenderemos como descarregar logs. Observamos alertas nos painéis Snort e Suricata. Essa não é uma solução viável para uma equipe de segurança que daria acesso aos seus IDs e sistemas IPS que poderiam acabar em uma configuração incorreta acidental. Além disso, exige que alguém vá com frequência Em busca de alertas. Uma solução melhor é descarregar esses logs para um servidor Syslog, ou melhor ainda, um SIM. SIM significa Gerenciamento de Informações e Eventos de Segurança. Pense nele como um agregador de logs, mas com uma camada adicional de análises, relatórios e alertas. Você pode ter todos os seus dispositivos, incluindo PCs, servidores, e seu equipamento de rede, encaminhe seus registros para o seu SIM, que Atua como um repositório centralizado de informações. Em vez de fazer login em todos os dispositivos, você tem um único painel de vidro. Isso também aumenta a segurança, pois cada analista e administrador de sistema não precisa fazer login. Cada dispositivo, apenas o SIM. Existem muitos para escolher. Você poderia simplesmente usar o Syslog, que é gratuito e está incluído no operação mais importante Systems, e pode ser adicionado gratuitamente ao Windows. Isto irá satisfazer a maior parte da conformidade regulatória requisitos. Mas não oferece muito em termos de análises ou alertas. Simplificando, é principalmente um agregador de logs. No que diz respeito aos Sims, existem. Muitos para escolher, alguns gratuitos e. Código aberto, outros são proprietários. Elk é uma escolha popular de código aberto. E tem uma versão só para sentido de PF chamada PF Alce Splunk é um dos Sims proprietários mais populares. Você pode baixar uma versão com capacidade limitada. Gratuito para teste. Embora não seja obrigatório, o Splunk também possui um. Complemento para Pfsense. Você pode ver a documentação do Pfsense sobre o sistema registros para obter informações adicionais. Há também uma seção sobre como configurar o registro remoto. Vamos dar uma olhada nisso. No Pfsense, no painel do Pfsense, clique em No status, depois nos logs do sistema. A partir daqui, clique em configurações Na extrema direita. Agora role até o final. Clique na caixa de seleção ao lado para ativar o registro remoto. É aqui que você entrará na sua configuração para descarregar seus registros do PF Sense. Syslog ou seu SIM. Fique ligado na próxima lição, onde aprenderemos sobre Pote de mel. Obrigado por assistir.

Principiante Fornecedor : Jerry Smith 3 lições · 9m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

Existem muitas ferramentas que podem ser utilizadas para garantir a segurança da rede. A maioria das organizações investe num sistema de Gestão de Informações e Eventos de Segurança, ou SIEM, para atuar como um repositório centralizado dos registos dos seus sistemas principais. Isto permite-lhe ter painéis de controlo, consultas, alertas e armazenamento de registos, tudo numa única área. Os honeypots também podem oferecer uma camada adicional de proteção sob a forma de recolha de dados. A Agência de Segurança Cibernética e de Infra-estruturas também desenvolveu o seu próprio sistema avançado de segurança de rede, denominado EINSTEIN.

Neste módulo, Monitoramento e análise de ameaças de intrusão, você aprenderá a descarregar os logs do Snort e do Suricata para outros sistemas. Também examinaremos o uso de Honeypots como parte de um programa de segurança e teremos uma introdução ao programa EINSTEIN da CISA. No final deste curso, você terá o conhecimento necessário para implementar camadas adicionais de segurança de rede para monitorar melhor as ameaças à segurança da rede.

O Que Você Vai Aprender

Descreva como descarregar logs do Suricata e Snort para outros sistemas
Explique como as Honeypots podem melhorar sua postura defensiva como parte de um programa de segurança
Explore como o programa de segurança de rede EINSTEIN da CISA foi desenvolvido
Implemente camadas adicionais de segurança de rede para monitorar melhor ameaças de segurança de rede

Principais Conclusões

Um sistema de Gerenciamento de Informações e Eventos de Segurança (SIEM) atua como um repositório centralizado para os principais logs do sistema de uma organização, fornecendo painéis, consultas, alertas e armazenamento de log em uma área.
Honeypots podem oferecer uma camada adicional de proteção na forma de coleta de dados.
A Agência de Segurança Cibernética e Infraestrutura (CISA) desenvolveu seu próprio sistema avançado de segurança de rede chamado EINSTEIN.
Descarregar logs do Snort e Suricata para outros sistemas suporta melhor monitoramento de ameaças de segurança de rede.

Perguntas Frequentes

O que este curso aborda?

O módulo aborda como descarregar logs do Snort e Suricata para outros sistemas, o uso de Honeypots como parte de um programa de segurança e uma introdução ao programa EINSTEIN da CISA.

Quais habilidades vou ganhar com este curso?

O curso desenvolve habilidades em Sistemas de Detecção de Intrusão, Detecção e Prevenção de Intrusão, Análise de Segurança, Snort (Sistema de Detecção de Intrusão), Detecção de Ameaças e preparação relevante para o GIAC Certified Intrusion Analyst.

Quais aulas estão incluídas?

O curso inclui três aulas: Descarregando Logs, Honeypots e Introdução ao CISA Einstein.

O que serei capaz de fazer após completar este curso?

Ao final do curso você terá o conhecimento necessário para implementar camadas adicionais de segurança de rede para monitorar melhor ameaças de segurança de rede.