Kurs-ID: ETH_CSFS
Kurs SSFSNORT
Securing Cisco Networks with Open Source Snort

Die Schulung Securing Cisco Networks with Open Source Snort (SSFSNORT) zeigt Ihnen, wie Sie ein auf Snort basierendes Network Intrusion Detection System einrichten. Durch eine Kombination aus fachkundiger Anleitung und praktischer Übung lernen Sie, wie Sie ein Snort-System installieren, konfigurieren, betreiben und verwalten. Sie werden auch das Schreiben von Regeln mit einem Überblick über grundlegende Optionen, das Schreiben von Regeln für Fortgeschrittene, die Konfiguration von PulledPork und die Verwendung von OpenAppID zum Schutz Ihres Netzwerks vor Malware erkunden. Sie lernen Techniken zur Abstimmung und Leistungsüberwachung, den Traffic-Fluss durch Snort-Regeln und vieles mehr.
Dieses Training findet in Kooperation mit ExperTeach statt.
Anfrage stellenSeminarinhalte
- Describe Snort technology and identify the resources available for maintaining a Snort deployment
- Install and configure a Snort deployment
- Configure the command-line options for starting a Snort as a sniffer, a logger, and an intrusion detector, and create a script to start Snort automatically
- Identify and configure available Snort intrusion detection outputs
- Describe rule sources, updates, and utilities for managing rules and updates
- Detail the components of the snort.lua file and determine how to configure it for your deployment
- Configure Snort for inline operation using the inline-only features
- Configure rules for Snort using basic rule syntax
- Describe how traffic flows through Snort and how to optimize rules for better performance
- Configure advanced-rule options for Snort rules
- Configure OpenAppID features and functionality
- Tune Snort for efficient operation and profile system performance
Kursthemen
Das Training SSFSNORT ist folgenden Themen zugeordnet:
Zielgruppe
- Security Administrators
- Security Consultants
- Network Administrators
- System Engineers
- Technical Support Personnel
- Channel Partners and Resellers
Voraussetzungen
Für diese Schulung gibt es keine Voraussetzungen. Es wird jedoch empfohlen, dass Sie vor der Teilnahme an dieser Schulung folgende Kenntnisse und Fähigkeiten besitzen:
- Technisches Verständnis des Transmission Control Protocol/Internet Protocol (TCP/IP) und der Netzwerkarchitektur
- Kenntnisse im Umgang mit Linux- und UNIX-Textverarbeitungsprogrammen, z. B. vi-Editor
Diese Kenntnisse finden Sie im folgenden Kurs von Cisco:
- Implementing and Administering Cisco Solutions (CCNA)
Dauer und Zeiten
4 Kurstage