Description du cours
Les entreprises concentrent souvent leurs énergies sur la défense du périmètre de leur réseau et de leurs terminaux, et négligent souvent les zones intermédiaires. En adoptant les principes de la défense en profondeur, votre organisation sera beaucoup plus forte dans sa posture défensive et mieux à même de protéger ses données. D'un point de vue pratique, l'ajout d'un système de détection d'intrusion ou d'un système de prévention d'intrusion à la défense de votre réseau constituera une mise à niveau significative par rapport à une défense par pare-feu uniquement. Savoir comment utiliser des outils comme pfSense rend cela encore plus facile, car il est possible de l'exécuter en tant que machine virtuelle et peut héberger vos systèmes IDS et IPS à l'aide de progiciels disponibles gratuitement.
Dans ce module d'introduction à la surveillance de la sécurité réseau, vous apprendrez ce qu'est la défense en profondeur et les systèmes de détection et de prévention des intrusions (IDS/IPS). Nous discuterons et expliquerons également pfSense, ainsi que l'architecture réseau de base, la nécessité d'une défense en couches et la façon d'utiliser pfSense pour héberger vos technologies IDS et IPS. À la fin de ce cours, vous aurez une solide compréhension des fondements de la surveillance de la sécurité réseau.
Ce que vous allez apprendre
- Apprendre les principes de la défense en profondeur et pourquoi une défense à plusieurs niveaux est nécessaire
- Comprendre l'architecture réseau de base et le rôle des systèmes de détection et de prévention des intrusions (IDS/IPS)
- Expliquer comment utiliser pfSense dans un environnement de laboratoire ou de production
- Explorer comment utiliser pfSense pour héberger vos technologies IDS et IPS
- Reconnaître comment l'ajout d'un IDS ou d'un IPS améliore une défense basée uniquement sur un pare-feu
Points clés à retenir
- Les organisations se concentrent souvent sur la défense du périmètre et des points de terminaison tout en négligeant les zones intermédiaires, laissant des lacunes dans leur posture défensive.
- L'adoption d'une défense en profondeur rend une organisation plus forte et plus apte à protéger ses données.
- L'ajout d'un système de détection d'intrusions ou d'un système de prévention d'intrusions constitue une amélioration significative par rapport à une défense basée uniquement sur un pare-feu.
- pfSense peut fonctionner en tant que machine virtuelle et héberger des systèmes IDS et IPS en utilisant des progiciels disponibles gratuitement.
- Le cours permet d'acquérir une solide compréhension des fondements de la surveillance de la sécurité des réseaux.
Foire aux questions
Que vais-je apprendre dans ce cours ?
Vous en apprendrez davantage sur la défense en profondeur et les systèmes de détection et de prévention des intrusions (IDS/IPS), explorerez l'architecture réseau de base et la nécessité d'une défense à plusieurs niveaux, et apprendrez à utiliser pfSense pour héberger vos technologies IDS et IPS.
Quels sujets les leçons couvrent-elles ?
Les leçons couvrent la nécessité d'une défense en profondeur et l'architecture réseau de base, une introduction aux IDS/IPS et une introduction à pfSense.
Pourquoi pfSense est-il utilisé dans ce cours ?
pfSense est abordé car il peut fonctionner comme une machine virtuelle et héberger vos systèmes IDS et IPS à l'aide de progiciels disponibles gratuitement, ce qui facilite la mise en œuvre d'une défense à plusieurs niveaux.
Quelles compétences vais-je acquérir grâce à ce cours ?
Vous acquerrez des compétences en systèmes de détection d'intrusions, systèmes de prévention d'intrusions, détection et prévention d'intrusions, détection et prévention d'intrusions réseau, surveillance de réseau et sécurité de réseau.
Que vais-je comprendre à la fin du cours ?
À la fin du cours, vous aurez une solide compréhension des fondements de la surveillance de la sécurité des réseaux.
