Snort v2 Install, Configure, Manage

Модуль 1 – Логика работы технологий Intrusion Prevention

• Cybersecurity Killchain. Логика осуществления кибератаки
• Уязвимости и эксплойты
• Фильтрация трафика на сетевом уровне
• Обнаружение и блокирование атак на прикладном уровне
• Классификация механизмов фильтрации трафика
• Snort как система Intrusion Prevention

Модуль 2 – Архитектура Snort’а

• Компоненты Snort’а
• Файлы конфигурации
• Логика обработки трафика Snort’ом
• Дополнительные компоненты для интеграции со Snort’ом
• Community и закрытые проекты Snort’а

Модуль 3 – Установка Snort’а

• Библиотеки, требующиеся для установки Snort’а
• Установка из исходного кода
• Установка из репозиториев

Модуль 4 – Плагины ввода/вывода

• Alert’ы и Log’и
• Интеграция с базой данных
• Snort в режиме создания дампа трафика

Модуль 5 – Базовая настройка

• Основной файл конфигурации Snort’а
• Настройка режима «захвата» трафика
• Настройка набора сигнатур
• Настройка создания и отправки alert’ов
• Настройка создания log’ов трафика

Модуль 6 – Работа с правилами Snort’а

• Формат правила Snort’а
• Действия в правилах Snort’а
• Логика выбора правил для работы
• Создание пакетов правил
• Правила App-ID для детектирования приложений
• Использование открытых пакетов правил

Модуль 7 – Active Response

• Механизмы Active Response, поддерживаемые Snort’ом
• Настройка Active Response

Модуль 8 – Развертывание системы Intrusion Prevention

• Выбор точки развертывания Snort’а в сетевой инфраструктуре
• Интеграция с системой мониторинга и с SIEM
• Выбор действий Active Response для работы Snort’а