初级
提供者 : Jerry Smith
4 课时 · 15m
语言：阿拉伯语, 德语, 英语, 西班牙语, 法语, 葡萄牙语, 简体中文
课程描述
为了确保尽可能最佳的网络安全，分析IDS/IPS技术生成的警报非常重要。您不仅要搜索威胁和主动攻击，还要搜索误报，这就是为什么构建允许列表是网络安全的重要组成部分。虽然大多数安全性通常侧重于使用订阅规则集，但确实需要自定义规则。在某些情况下，攻击威胁迫在眉睫且众所周知，但规则尚未公开。
在本课程中，我们将讨论如何配置IDS和IPS，以便在面临安全威胁时发出警报。我们将解释如何配置和分类Snort和Suricata生成的警报。我们还将讨论如何创建自定义规则、拦截列表和允许列表。在本课程结束时，您将能够更好地实时响应网络威胁。
您将学到的内容
- 对IDS/IPS警报进行分类，区分真实威胁、主动攻击与误报
- 配置Snort和Suricata，使其在面临安全威胁时生成警报
- 在Snort和Suricata中创建允许列表和阻止列表
- 应用创建自定义规则的最佳实践
- 使用IDS/IPS技术实时响应网络威胁
关键要点
- 分析IDS/IPS技术生成的警报对于确保最佳网络安全至关重要。
- 警报分析不仅要查找威胁和主动攻击，还要识别误报，因此构建允许列表是网络安全的重要组成部分。
- 尽管大多数安全工作通常侧重于订阅规则集，但自定义规则确实有其必要性，尤其是在攻击迫在眉睫且广为人知、但相应规则尚未公开发布时。
- 本课程涵盖对Snort和Suricata生成的警报进行配置和分类。
- 完成课程后，学员将能够更好地实时响应网络威胁。
常见问题
本课程将教授哪些有关IDS和IPS的知识？
课程介绍如何配置IDS和IPS以在面临安全威胁时生成警报，以及如何配置和分类Snort和Suricata生成的警报。
本课程是否涵盖自定义规则和列表？
是的。课程讨论如何创建自定义规则、阻止列表和允许列表，并探讨创建自定义规则的最佳实践。
本课程重点介绍哪些工具？
本课程重点介绍Snort和Suricata，涵盖两者的警报功能以及阻止列表和允许列表。
本课程将培养哪些技能？
本课程将培养网络事件响应、入侵检测系统、入侵检测与防御、入侵防御系统、Snort以及威胁检测等方面的技能。
完成本课程后，我能做什么？
完成课程后，您将能够更好地实时响应网络威胁。
