Analisi del traffico di rete

I malintenzionati più sofisticati possono passare inosservati nella rete della vittima per un lungo periodo. Possono combinare il loro traffico con quello legittimo in modo che solo gli analisti di rete più esperti sanno come rilevarlo. Questo corso insegna come identificare le attività dannose in rete.

Il corso offre una panoramica su protocolli e architettura delle reti, sistemi di rilevamento delle intrusioni, acquisizione e analisi del traffico di rete. Le persone partecipanti possono esaminare i tipi di monitoraggio della rete e gli strumenti di uso comune per analizzare il traffico di rete acquisito. Il corso esplora anche le migliori tecniche per indagare sulle botnet e come utilizzare le pentole da miele nel monitoraggio della rete.

Il corso include lezioni e sessioni di lab pratiche per consolidare concetti tecnici.

Prerequisiti: conoscenza di base delle piattaforme TCP/IP, Windows e UNIX. È inoltre consigliabile avere familiarità con la terminologia di sicurezza e una conoscenza pratica di Wireshark.

Al termine del corso, gli studenti dovrebbero essere in grado di:

• Comprendere i processi di monitoraggio della rete e di risposta agli incidenti e perché sono fondamentali negli ambienti di rete odierni.
• Illustrare i pro e i contro di statistiche, connessione, contenuti completi, monitoraggio degli eventi e strumenti
• Eseguire il monitoraggio basato sugli eventi utilizzando Snort
• Ridurre al minimo il traffico di rete con la struttura delle regole di Snort e la creazione di regole personalizzate
• Rivedere gli avvisi di Snort utilizzando il front-end di Sguil

Personale addetto alla sicurezza e alla tecnologia dell'informazione, investigatori aziendali o altro personale che ha bisogno di una conoscenza generale delle reti, del traffico di rete, dell'analisi del traffico di rete e delle indagini sulle intrusioni di rete.

Formazione con istruttore (ILT) in aula e basata sul web

• 3 giorni (formazione in presenza)
• 4 giorni (formazione virtuale)

Gli studenti devono portare con sé un laptop che soddisfi le seguenti specifiche:

• Windows 7 o versioni successive
• Core i5 o processore equivalente
• 6 GB (preferibilmente 8 GB) di RAM
• 25 GB di spazio libero su HDD
• Le macchine virtuali sono accettabili purché possano essere allocati almeno 4 GB di RAM

I partecipanti riceveranno un manuale del lab e tutti i materiali e gli strumenti necessari per la lezione e dovranno essere in grado di avviare da USB o avere VMware Player.