Presencial
sci22

Construindo um sistema de alerta antecipado contra ataques cibernéticos

Gratuito!

Carga horária:

20 horas

Nível do curso:

Básico

O curso tem por objetivo apresentar conceitos técnicas e ferramentas existentes que possam contribuir no desenvolvimento e implantação de um Early Warning System (EWS) – ou Sistema de Alerta Antecipado – que permita ao aluno detectar as ameaças dirigidas às suas redes, não apenas para iniciar contra-medidas ágeis, mas principalmente para correlacionar dados e analisá-los, […]

Proposta

Se você precisa de uma proposta personalizada para se capacitar e/ou capacitar sua equipe, preencha o formulário e fale com nossos consultores.

  • Ao informar meus dados, eu concordo com a Política de Privacidade.
Descrição

O curso tem por objetivo apresentar conceitos técnicas e ferramentas existentes que possam contribuir no desenvolvimento e implantação de um Early Warning System (EWS) – ou Sistema de Alerta Antecipado – que permita ao aluno detectar as ameaças dirigidas às suas redes, não apenas para iniciar contra-medidas ágeis, mas principalmente para correlacionar dados e analisá-los, visando gerar um sistema inteligente para previsão de ataques ou qualquer outro tipo de atividade maliciosa.

Como parte das atividades práticas, será realizada a implantação inicial de um EWS. Com este tipo de sistema, a intenção é desenvolver métodos práticos para atingir os seguintes objetivos: automatizar a detecção de novas ameaças; automatizar o processo de análise de ataques; desenvolver uma metodologia de criação de assinatura de ataques para serem utilizados em firewalls, IDSs e IPSs; desenvolver um processo automático de análise de tendências de atividade maliciosa; mapear o estado de segurança das redes; apoiar o processo de resposta a incidentes de segurança; prover estatísticas de ataques às redes.

Programa do curso
  • Conceitos básicos de análise de desempenho do ponto de vista de metrologia em redes
    • O que medir
    • Como medir (Monitoramento passivo X Monitoramento ativo)
    • Como interpretar as informações
    • Correlação de eventos
  • Como utilizar técnicas de análise de desempenho na detecção de anomalias na rede para IDS’s e EWS’s
  • Teoria por trás dos IDS’s
    • Organização genérica de um IDS
    • Flash Crowds X DDoS
    • Extração de informações em grandes bases de dados
    • Classificação de tráfego
    • GeoIP
    • TCP Fingerprinting
  • Desafios para transformar um IDS em um EWS do ponto de vista dos conceitos de gerência autonomic
  • Introdução ao SurfIDS
  • Operação do SurfIDS
    • Sensores
    • Honeypots
    • Módulos de detecção
    • Interface web
  • Utilizando a Interface
  • Configurando o SurfIDS
    • Administração de usuários
    • Sensores
    • Argos
  • Reports
    • Tráfego
    • Protocolos
    • Gráficos
    • Interação com GoogleMaps
  • Análises
    • Ataques
    • Exploits
    • Malwares

    Painel: Benefícios de utilização de um sistema EWS