Descrição do Curso
As organizações geralmente concentram suas energias na defesa do perímetro da rede e na defesa de terminais, e muitas vezes ignoram as áreas intermediárias. Ao adotar os princípios da defesa em profundidade, a sua organização ficará muito mais forte na sua postura defensiva e mais capaz de proteger os seus dados. De um ponto de vista prático, adicionar um Sistema de Deteção de Intrusão ou um Sistema de Prevenção de Intrusão à sua defesa de rede servirá como uma atualização significativa de uma defesa apenas com firewall. Saber como usar ferramentas como o pfSense torna isso ainda mais fácil, pois ele está disponível para ser executado como uma máquina virtual e pode hospedar seus sistemas IDS e IPS usando pacotes de software disponíveis gratuitamente.
Neste módulo sobre Introdução ao Monitoramento de Segurança de Rede, você aprenderá sobre defesa em profundidade e Sistemas de Prevenção e Deteção de Intrusão (IDS/IPS). Também discutiremos e explicaremos o pfSense, além de explorar a arquitetura básica de rede, a necessidade de uma defesa em camadas e como utilizar o pfSense para hospedar suas tecnologias IDS e IPS. Ao final deste curso, você terá uma sólida compreensão dos fundamentos do monitoramento de segurança de rede.
O Que Você Vai Aprender
- Aprender os princípios de defesa em profundidade e por que uma defesa em camadas é necessária
- Compreender a arquitetura básica de rede e o papel dos Sistemas de Detecção e Prevenção de Intrusões (IDS/IPS)
- Explicar como usar o pfSense em um ambiente de laboratório ou produção
- Explorar como utilizar o pfSense para hospedar suas tecnologias de IDS e IPS
- Reconhecer como adicionar um IDS ou IPS atualiza uma defesa apenas com firewall
Principais Conclusões
- As organizações frequentemente focam em defesa de perímetro e endpoint enquanto negligenciam as áreas intermediárias, deixando lacunas em sua postura defensiva.
- Adotar defesa em profundidade torna uma organização mais forte e melhor capacitada para proteger seus dados.
- Adicionar um Sistema de Detecção de Intrusões ou Sistema de Prevenção de Intrusões é uma atualização significativa em relação a uma defesa apenas com firewall.
- O pfSense pode ser executado como uma máquina virtual e hospedar sistemas de IDS e IPS usando pacotes de software disponíveis gratuitamente.
- O curso constrói uma compreensão sólida dos fundamentos do monitoramento de segurança de rede.
Perguntas Frequentes
O que vou aprender neste curso?
Você aprenderá sobre defesa em profundidade e Sistemas de Detecção e Prevenção de Intrusões (IDS/IPS), explorar a arquitetura básica de rede e a necessidade de uma defesa em camadas e aprender como usar o pfSense para hospedar suas tecnologias de IDS e IPS.
Quais tópicos as aulas cobrem?
As aulas cobrem a necessidade de defesa em profundidade e arquitetura básica de rede, uma introdução a IDS/IPS e uma introdução a pfSense.
Por que o pfSense é usado neste curso?
O pfSense é coberto porque está disponível para ser executado como uma máquina virtual e pode hospedar seus sistemas de IDS e IPS usando pacotes de software disponíveis gratuitamente, facilitando a implementação de uma defesa em camadas.
Quais habilidades vou ganhar com este curso?
Você ganhará habilidades em Sistemas de Detecção de Intrusões, Sistemas de Prevenção de Intrusões, Detecção e Prevenção de Intrusões, Detecção e Prevenção de Intrusões de Rede, Monitoramento de Rede e Segurança de Rede.
O que vou compreender ao final do curso?
Ao final do curso você terá uma compreensão sólida dos fundamentos do monitoramento de segurança de rede.
