Securing Cisco Networks with Open Source Snort v3.0
Programm
- Introduction to Snort Technology
- Snort Installation
- Snort Operation
- Snort Intrusion Detection Output
- Rule Management
- Snort Configuration
- Inline Operation and Configuration
- Snort Rule Syntax and Usage
- Traffic Flow Through Snort Rules
- Advanced Rule Options
- OpenAppID Detection
- Tuning Snort
Lab outline
- Connecting to the Lab Environment
- Snort Installation
- Snort Operation
- Snort Intrusion Detection Output
- Pulled Pork Installation
- Configuring Variables
- Reviewing Preprocessor Configurations
- Inline Operations
- Basic Rule Syntax and Usage
- Advanced Rule Options
- OpenAppID
- Tuning Snort
Ziele
Dieser Kurs zeigt Ihnen, wie Sie Snort in kleinen bis unternehmensweiten Implementierungen einsetzen können.
Sie lernen, wie Sie Snort in den Modi Intrusion Detection System (IDS) und Intrusion Prevention System (IPS) installieren, konfigurieren und betreiben. Sie üben die Installation und Konfiguration von Snort, nutzen zusätzliche Software-Tools, definieren Regeln zur Konfiguration und Verbesserung der Snort-Umgebung und vieles mehr.
Nach Abschluss des Kurses haben die Teilnehmer*innen Kenntnisse zu folgenden Themen:
- Definieren Sie die Verwendung und Platzierung von IDS/IPS-Komponenten
- Identifizieren von Snort-Funktionen und -Anforderungen
- Kompilieren und Installieren von Snort
- Definieren und Verwenden verschiedener Modi von Snort
- Installation und Nutzung von Snort unterstützender Software
Voraussetzungen
- Technisches Verständnis von TCP/IP-Netzen und Netzarchitektur
- Grundlegende Vertrautheit mit Firewall- und IPS-Konzepten
Dies ist der empfohlene Cisco-Kurs, der Ihnen helfen kann, diese Voraussetzungen zu erfüllen:
- Implementing and Administering Cisco Solutions (CCNA)