Fortgeschritten

Erkennung mit Firewall-Daten

Bedrohungserkennung mit Firewall- und IDS-Daten: Regeln, HTTP-Anomalien, DNS-Tunneling, Scans, Enumeration, IOCs sowie praxistaugliche Untersuchungs-Workflows.

Dauer: 3h 17m
Labs: 3
Videos: 6
Quizze: 4

Erworbene Fähigkeiten

Funktionsweise von Firewalls und Regelwerken verstehen
Anomale HTTP-Verkehrsmuster erkennen
DNS-Tunneling identifizieren
Scan- und Enumerationsversuche erkennen
IOCs und IDS-Regeln in Untersuchungen nutzen

Lehrplan

Einführung
- Firewall-Grundlagen
- Erstellen und Verwalten von Firewall-Regeln
Bedrohungsindikatoren
- Analyse von HTTP-Verkehrsmustern
- Erkennung von DNS-Tunneling
- Scan-Alerts und Untersuchung
- Enumerationsmethoden
Spezielle Indikatoren
- Arbeiten mit IOCs
- IDS-Regeln in Ermittlungen anwenden

Enthalten in diesen Lernpfaden

Lernpfad Cybersecurity-Analyst
Von den Grundlagen zur fortgeschrittenen Sicherheitsanalyse