Securing Cisco Networks with Open Source Snort v3.0

Dieser Kurs zeigt Ihnen, wie Sie Snort in kleinen bis unternehmensweiten Implementierungen einsetzen können.
Sie lernen, wie Sie Snort in den Modi Intrusion Detection System (IDS) und Intrusion Prevention System (IPS) installieren, konfigurieren und betreiben. Sie üben die Installation und Konfiguration von Snort, nutzen zusätzliche Software-Tools, definieren Regeln zur Konfiguration und Verbesserung der Snort-Umgebung und vieles mehr.

Nach Abschluss des Kurses haben die Teilnehmer*innen Kenntnisse zu folgenden Themen:

• Definieren Sie die Verwendung und Platzierung von IDS/IPS-Komponenten
• Identifizieren von Snort-Funktionen und -Anforderungen
• Kompilieren und Installieren von Snort
• Definieren und Verwenden verschiedener Modi von Snort
• Installation und Nutzung von Snort unterstützender Software

• Introduction to Snort Technology
• Snort Installation
• Snort Operation
• Snort Intrusion Detection Output
• Rule Management
• Snort Configuration
• Inline Operation and Configuration
• Snort Rule Syntax and Usage
• Traffic Flow Through Snort Rules
• Advanced Rule Options
• OpenAppID Detection
• Tuning Snort

 
Lab outline

• Connecting to the Lab Environment
• Snort Installation
• Snort Operation
• Snort Intrusion Detection Output
• Pulled Pork Installation
• Configuring Variables
• Reviewing Preprocessor Configurations
• Inline Operations
• Basic Rule Syntax and Usage
• Advanced Rule Options
• OpenAppID
• Tuning Snort

• Security administrators
• Security consultants
• Network administrators
• System engineers
• Technical support personnel
• Channel partners and resellers

• Technisches Verständnis von TCP/IP-Netzen und Netzarchitektur
• Grundlegende Vertrautheit mit Firewall- und IPS-Konzepten

Dies ist der empfohlene Cisco-Kurs, der Ihnen helfen kann, diese Voraussetzungen zu erfüllen:

• Implementing and Administering Cisco Solutions (CCNA)