ביניים
זיהוי באמצעות חומת אש
זיהוי איומים באמצעות נתוני חומת אש ו-IDS: חוקים, חריגות HTTP, מנהור DNS, סריקות, אנומרציה, אינדיקטורים לפריצה (IOCs) ותהליכי חקירה מעשיים.
- משך
- 3h 17m
- מעבדות מעשיות
- 3
- סרטונים
- 6
- חידונים
- 4
מיומנויות שנרכשו
- הבנת תפקוד חומת אש ומערכי חוקים
- זיהוי דפוסי תעבורת HTTP חריגים
- זיהוי התנהגות של מנהור DNS
- זיהוי ניסיונות סריקה ואנומרציה
- שימוש ב-IOCs ובכללי IDS לחקירות איומים
תוכנית לימודים
- מבוא
- יסודות חומת אש
- יצירה וניהול של חוקי חומת אש
- אינדיקטורים לאיומים
- ניתוח דפוסי תעבורת HTTP
- זיהוי מנהור DNS
- התראות סריקה וחקירתן
- טכניקות אנומרציה
- אינדיקטורים מיוחדים
- עבודה עם IOCs
- יישום כללי IDS בחקירות
כלול במסלולים הבאים
מהיסודות ועד ניתוח אבטחה מתקדם