SANS
Online
6gmtI3MaPy51l7f3U35XCEQQm6Wx-sec503-sans

SEC503: Detecção de intrusão em profundidade (46 CPEs)

R$64.000,00

Carga horária:

36 horas

Nível do curso:

Avançado

Voucher para prova incluso ?

SEC503: Detecção de intrusão em profundidade oferece o conhecimento técnico, percepção e treinamento prático de que você precisa para defender sua rede com confiança.

Proposta

Se você precisa de uma proposta personalizada para se capacitar e/ou capacitar sua equipe, preencha o formulário e fale com nossos consultores.

  • Ao informar meus dados, eu concordo com a Política de Privacidade.
Descrição
Programa do curso
  • SEC503.1: Fundamentals of Traffic Analysis: Part I
  • Conceitos de TCP / IP
  • Introdução ao Wireshark
  • Acesso à rede / Camada de link: Camada 2
  • Camada IP: Camada 3
  • IPv4
  • IPv6

  • SEC503.2: Fundamentals of Traffic Analysis: Part II
  • Filtros de exibição do Wireshark
  • Escrevendo Filtros BPF
  • TCP
  • UDP
  • ICMP
  • Análise do mundo real – Ferramentas de linha de comando

  • SEC503.3: Signature Based Detection
  • Scapy
  • Wireshark avançado
  • Métodos de detecção para protocolos de aplicativos
  • DNS
  • Protocolos Microsoft
  • HTTP e TLS modernos
  • SMTP
  • Teoria de Evasão IDS / IPS
  • Teoria e implicações das evasões em diferentes camadas de protocolo

  • SEC503.4: Anomalies and Behaviors
  • Arquitetura de rede
  • Função de um IDS
  • Snort
  • Zeek

  • SEC503.5: Modern and Future Monitoring: Forensics, Analytics, and Machine Learning
  • Introdução à análise forense de rede
  • Análise de metadados NetFlow e IPFIX
  • Examinando Comando e Controle de Tráfego
  • Análise de grandes pcaps

  • SEC503.6: IDS Capstone Challenge
  • O curso termina com um desafio IDS divertido, prático e baseado em servidor de pontuação. Os alunos competem como jogadores solo ou em equipes para responder a muitas perguntas que requerem o uso de ferramentas e teoria abordadas nas primeiras cinco seções. O desafio apresentado é baseado em horas de fogo real, dados do mundo real no contexto de uma investigação de incidente urgente. O desafio é pensado como um evento de “passeio”, onde os alunos respondem a perguntas com base na análise que uma equipe de analistas profissionais realizou desses mesmos dados.

Conhecimentos prévios
  • Os alunos devem ter pelo menos conhecimento prático de TCP / IP e hexadecimal.
  • Familiaridade e conforto com o uso de comandos Linux como cd, sudo, pwd, ls, mais, menos
Competências desenvolvidas
  • Configurar e executar Snort de código aberto e escrever assinaturas Snort
  • Configurar e executar Zeek de código aberto para fornecer uma estrutura de análise de tráfego híbrida
  • Compreender as camadas do componente TCP / IP para identificar o tráfego normal e anormal
  • Usar ferramentas de análise de tráfego de código aberto para identificar sinais de uma intrusão
  • Compreender a necessidade de empregar perícia de rede para investigar o tráfego e identificar uma possível intrusão
  • Usar o Wireshark para extrair anexos de arquivos suspeitos
  • Escrever filtros tcpdump para examinar seletivamente uma característica de tráfego específica
  • Customizar pacotes com Scapy
  • Usar a ferramenta de fluxo de rede de código aberto SiLK para encontrar anomalias de comportamento de rede
  • Usar seu conhecimento de arquitetura de rede e hardware para personalizar a colocação de sensores IDS e detectar o tráfego fora da rede