Objectifs

Après avoir suivi ce cours, vous devriez être capable de :

• Décrire le processus de développement des règles Snort
• Décrire la syntaxe et l'utilisation des règles de base de Snort
• Décrire comment le trafic est traité par Snort
• Décrire plusieurs options de règles avancées utilisées par Snort
• Décrire les fonctionnalités et les caractéristiques d'OpenAppID
• Décrire comment surveiller les performances de Snort et comment ajuster les règles

Pour qui ?

Professionnels techniques qui souhaitent acquérir des compétences en matière de rédaction de règles pour les systèmes de détection d'intrusion (IDS) et les systèmes de prévention d'intrusion (IPS) basés sur Snort.

Pré-Requis

Pour profiter pleinement de ce cours, vous devez avoir :

• Compréhension de base des réseaux et des protocoles réseau
• Connaissances de base des utilitaires de ligne de commande Linux
• Connaissances de base des utilitaires d'édition de texte couramment utilisés sous Linux
• Connaissances de base des concepts de sécurité des réseaux
• Connaissances de base d'un système IDS/IPS basé sur Snort

Programme

Plan du cours

• Introduction au développement des règles de Snort
• Syntaxe et utilisation des règles Snort
• Flux de trafic via les règles Snort
• Options de règles avancées
• Détection OpenAppID
• Réglage de Snort

Exercices pratiques

• Connexion à l'environnement du laboratoire
• Présentation du développement des règles Snort
• Syntaxe et utilisation des règles de base
• Options de règles avancées
• ID d'application ouvert
• Réglage de Snort

Le client qui souhaite souscrire à une formation remplit une demande de pré-inscription. Learneo retourne une proposition commerciale comprenant les caractéristiques de formation (type, durée) et la proposition financière. La commande n'est ferme et définitive qu'une fois la proposition commerciale signée par le client.
5 jours ouvrés (en moyenne) avant le début de la formation

Accessibilité aux personnes en situation de handicap

Contact : 01.53.20.37.00 | info@learneo.fr