- Technisches Verständnis von TCP/IP-Netzen und Netzarchitektur
- Grundlegende Vertrautheit mit Firewall- und IPS-Konzepten
Dies ist der empfohlene Cisco-Kurs, der Ihnen helfen kann, diese Voraussetzungen zu erfüllen:
- Implementing and Administering Cisco Solutions (CCNA)
Dieser Kurs zeigt Ihnen, wie Sie Snort in kleinen bis unternehmensweiten Implementierungen einsetzen können.
Sie lernen, wie Sie Snort in den Modi Intrusion Detection System (IDS) und Intrusion Prevention System (IPS) installieren, konfigurieren und betreiben. Sie üben die Installation und Konfiguration von Snort, nutzen zusätzliche Software-Tools, definieren Regeln zur Konfiguration und Verbesserung der Snort-Umgebung und vieles mehr.
Nach Abschluss des Kurses haben die Teilnehmer*innen Kenntnisse zu folgenden Themen:
ieren Sie die Verwendung und Platzierung von IDS/IPS-Komponenten
ifizieren von Snort-Funktionen und -Anforderungen
lieren und Installieren von Snort
ieren und Verwenden verschiedener Modi von Snort
llation und Nutzung von Snort unterstützender Software
- Security administrators
- Security consultants
- Network administrators
- System engineers
- Technical support personnel
- Channel partners and resellers
- Introduction to Snort Technology
- Snort Installation
- Snort Operation
- Snort Intrusion Detection Output
- Rule Management
- Snort Configuration
- Inline Operation and Configuration
- Snort Rule Syntax and Usage
- Traffic Flow Through Snort Rules
- Advanced Rule Options
- OpenAppID Detection
- Tuning Snort
Lab outline
- Connecting to the Lab Environment
- Snort Installation
- Snort Operation
- Snort Intrusion Detection Output
- Pulled Pork Installation
- Configuring Variables
- Reviewing Preprocessor Configurations
- Inline Operations
- Basic Rule Syntax and Usage
- Advanced Rule Options
- OpenAppID
- Tuning Snort
https://www.etc.at/seminare/SSFSNORT