Alle Seminare

Kurs-ID: ETH_CSFS

Kurs SSFSNORT

Securing Cisco Networks with Open Source Snort

Logo Partner Experteach

Die Schulung Securing Cisco Networks with Open Source Snort (SSFSNORT) zeigt Ihnen, wie Sie ein auf Snort basierendes Network Intrusion Detection System einrichten. Durch eine Kombination aus fachkundiger Anleitung und praktischer Übung lernen Sie, wie Sie ein Snort-System installieren, konfigurieren, betreiben und verwalten. Sie werden auch das Schreiben von Regeln mit einem Überblick über grundlegende Optionen, das Schreiben von Regeln für Fortgeschrittene, die Konfiguration von PulledPork und die Verwendung von OpenAppID zum Schutz Ihres Netzwerks vor Malware erkunden. Sie lernen Techniken zur Abstimmung und Leistungsüberwachung, den Traffic-Fluss durch Snort-Regeln und vieles mehr. 

Dieses Training findet in Kooperation mit ExperTeach statt.

Anfrage stellen

Seminarinhalte

  • Describe Snort technology and identify the resources available for maintaining a Snort deployment 
  • Install and configure a Snort deployment 
  • Configure the command-line options for starting a Snort as a sniffer, a logger, and an intrusion detector, and create a script to start Snort automatically 
  • Identify and configure available Snort intrusion detection outputs 
  • Describe rule sources, updates, and utilities for managing rules and updates 
  • Detail the components of the snort.lua file and determine how to configure it for your deployment 
  • Configure Snort for inline operation using the inline-only features 
  • Configure rules for Snort using basic rule syntax 
  • Describe how traffic flows through Snort and how to optimize rules for better performance 
  • Configure advanced-rule options for Snort rules 
  • Configure OpenAppID features and functionality 
  • Tune Snort for efficient operation and profile system performance 

Kursthemen

Das Training SSFSNORT ist folgenden Themen zugeordnet:

 

Zielgruppe

  • Security Administrators 
  • Security Consultants 
  • Network Administrators 
  • System Engineers 
  • Technical Support Personnel 
  • Channel Partners and Resellers 

Voraussetzungen

Für diese Schulung gibt es keine Voraussetzungen. Es wird jedoch empfohlen, dass Sie vor der Teilnahme an dieser Schulung folgende Kenntnisse und Fähigkeiten besitzen:  

  • Technisches Verständnis des Transmission Control Protocol/Internet Protocol (TCP/IP) und der Netzwerkarchitektur
  • Kenntnisse im Umgang mit Linux- und UNIX-Textverarbeitungsprogrammen, z. B. vi-Editor 

Diese Kenntnisse finden Sie im folgenden Kurs von Cisco: 

  • Implementing and Administering Cisco Solutions (CCNA) 

Dauer und Zeiten

4 Kurstage

Termine

Noch Fragen?

Unsere FAQ klären auf.

Lassen Sie sich von uns beraten!

Jetzt anrufen