中級
ファイアウォール検知
ファイアウォール／IDSデータを用いた脅威検知：ルール、HTTP異常、DNSトンネリング、スキャン・列挙、IoC、実践的な調査ワークフローを学びます。
- 所要時間
- 3h 17m
- ラボ
- 3
- ビデオ
- 6
- クイズ
- 4
習得スキル
- ファイアウォールの機能とルールセットの理解
- 異常なHTTPトラフィックパターンの検出
- DNSトンネリング挙動の識別
- スキャンおよび列挙の兆候の把握
- 脅威調査におけるIoCとIDSルールの活用
カリキュラム
- イントロダクション
- ファイアウォールの基礎
- ファイアウォールルールの作成と管理
- 脅威指標
- HTTPトラフィックパターンの分析
- DNSトンネリングの検知
- スキャンアラートと調査
- 列挙のテクニック
- 特別な指標
- IoCの取り扱い
- 調査でのIDSルール適用
このコースを含むパスウェイ
基礎から高度なセキュリティ分析へ