Menu

Saldırı Tespit ve Engelleme Sistemleri Eğitimi

Saldırı tespit ve engelleme sistemleri, BT Güvenlik ekiplerinin saldırılar karşısında en önemli enstrümanlarıdır. Bu eğitimde açık kaynak kodlu IDS/IPS yapıları üzerinden derinlemesine IDS/IPS mimarisi ve çalışma prensibi anlatılmakta, kurumsal bir ağ ortamında açık kaynak kodlu IDS/IPS çözümünün nasıl kurulacağı, yapılandırılacağı ve saldırı tespit edileceği gösterilmekte ve bal küpü tuzakları incelenmektedir. Eğitim laboratuvar ortamında ve uygulamalı gerçekleştirilmektedir. (Eğitimde kurumun tercihine göre Snort, Suricata veya BroIDS ile ilerlenmektedir)

  • IDS/IPS Sistemleri Çalışma Prensipleri ve Mimarileri
  • Protokol Analizi, Paket Tanıma, İmza Tanıma ve Anormallik Tespiti
  • Snort, Suricata, BroIDS Farkları ve Avantajları
  • (Tercihe Göre) Snort/Suricata
    • Snort(Suricata Kurulumuı
    • Yapılandırması
    • Preprocessor
    • Çalışma Parametreleri
    • Kurallar ve Kural Yazma
    • Dağıtık Snort Yapıları
    • Kurallarda PCRE Kullanımı
    • Snorby
    • Eylemler (Actions)
  • Log
    • Log Ayarları Yapılandırma
    • Log Yorumlama
  • HoneyPot
    • Nedir, Nasıl Çalışır
    • Interactive Honeypot
    • Kurulum ve Yapılandırma
  • IP Reputasyonu
  • Tehdit İstihbarat Servisleri ve IPS Önlemlerinin Zenginleştirilmesi
İLETİŞİM

BİZE ULAŞIN

TEL: +90-312-2403236
FAKS: +90-312-2403237

Ankara : Hacettepe Teknokent, Üniversiteler Mh., 1596. Cad., 5. ARGE Binası No: 6/7 Beytepe – Çankaya/ANKARA

Istanbul : Çolakoğlu Plaza, Saniye Armutlu Sk., No:12 K:3 Kozyatağı – Kadıköy/İSTANBUL