SSFSNORT-Securing Cisco Networks with Open Source Snort® v4.0 Eğitimi

  • Eğitim Tipi: Online Instructor-Led / Classroom Based / Onsite
  • Süre: 4 Gün
  • UK & Türkiye Based Training Provider


The Securing Cisco Networks with Open Source Snort course shows you how to deploy a network intrusion detection system based on Snort. Through a combination of expert instruction and hands-on practice, you will learn how to install, configure, operate, and manage a Snort system, rules writing with an overview of basic options, advanced rules writing, how to configure PulledPork, and how to use OpenAppID to provide protection of your network from malware. You will learn techniques of tuning and performance monitoring, traffic flow through Snort rules, and more.

This course is worth 20 Continuing Education (CE) Credits



Who Should Attend?

This course is designed for technical professionals who need to know how to deploy an open source intrusion detection system (IDS) based on Snort.

Bu eğitimi dilediğiniz tarih ve lokasyonda organize edebiliriz. Bize Ulaşın!

HAVELSAN
ASELSAN
Petrol Ofisi
TCMB - Türkiye Cumhuriyet Merkez Bankası
PepsiCo Türkiye
TAI - TUSAŞ – TÜRK HAVACILIK VE UZAY SANAYİ A.Ş
JTI TÜTÜN ÜRÜNLERİ SANAYİ A.Ş.
İş Bankası
STM Savunma Teknolojileri Muhendislik
ING Bank
DHL
MASTERCARD
IBTech Uluslararası Bilişim ve İletişim Teknolojileri
Huawei
QNB FİNANSBANK
TotalEnergies
Mercedes-Benz Türk A.Ş.
Goodyear
Garanti BBVA
FORD OTOMOTIV SANAYI A.S.
EDENRED
Dünya Varlık Yönetim A.Ş.
3M COMPANY
Doğuş Holding
Schneider Electric

Önkoşullar

Attendees should meet the following prerequisites:

  • Technical understanding of TCP/IP networking and network architecture
  • Proficiency with Linux and UNIX text editing tools (vi editor is suggested but not required)

Neler Öğreneceksiniz

After completing this course, you should be able to:

  • Describe Snort technology and identify the resources available for maintaining a Snort deployment
  • Install and configure a Snort deployment
  • Configure the command-line options for starting a Snort as a sniffer, a logger, and an intrusion detector, and create a script to start Snort automatically
  • Identify and configure available Snort intrusion detection outputs
  • Describe rule sources, updates, and utilities for managing rules and updates
  • Detail the components of the snort.lua file and determine how to configure it for your deployment
  • Configure Snort for inline operation using the inline-only features
  • Configure rules for Snort using basic rule syntax
  • Describe how traffic flows through Snort and how to optimize rules for better performance
  • Configure advanced-rule options for Snort rules
  • Configure OpenAppID features and functionality
  • Tune Snort for efficient operation and profile system performance

Eğitim İçeriği

Snort Technology Introduction

  • Snort Basics
  • Snort Resources

Snort Installation

  • Installation Prerequisites
  • Performing the Snort Installation

Snort Operation Introduction

  • Running Snort from the Command Line
  • Configuring Snort to Start Automatically

Snort Intrusion Detection Output

  • Configuring Snort Intrusion Detection Output

Rule Management

  • Snort Rulesets
  • PulledPork Installation and Configuration

Snort Configuration

  • Examining the snort.lua File
  • Inspector Configuration

Inline Operation and Configuration

  • Configuring Inline Operation
  • Configuring Inline-Specific Features

Snort Rule Syntax and Usage

  • Basic Rule Syntax
  • Common Rule Options

Snort Rule Traffic Processing Flow

  • Examining Snort Traffic Flow

Advanced Rule Options

  • PCRE Rule Options
  • Hash Rules
  • Byte Rule Options
  • Implementing Flowbits
  • File Detention

OpenAppID Detection Configuration

  • Exploring the Open AppID Preprocessor
  • Examining AppID Events and Statistics
  • Detector Basics

Snort Tuning

  • Viewing Performance Statistics
  • Configuring Snort Rule Filters
  • Implementing BPFs in Snort
  • Performance Profiling

Neden Bizi Seçmelisiniz

SSFSNORT-Securing Cisco Networks with Open Source Snort® v4.0 Eğitimi, Bilginç IT Academy'nin canlı ve etkileşimli platformu üzerinden evinizin veya ofisinizin konforunda deneyimleyin. Uzman eğitmenlerimizle doğrudan iletişim kurun ve sınıf ortamının dinamizmini sanal dünyada yaşayın.

  • Canlı Oturumlar: Belirlenmiş bir takvim dahilinde, eğitmen ve diğer katılımcılarla eş zamanlı derslere katılın.
  • Tam Etkileşim: Aktiviteler, grup çalışmaları ve soru-cevap seanslarıyla eğitmeniniz ve iş arkadaşlarınızla sürekli iletişimde kalın.
  • Global Uzman Kadrosu: Sektörde derin tecrübeye sahip, uluslararası yetkinlikteki eğitmenlerden en güncel bilgileri öğrenin.
  • Uzmanlık: Bilginç IT Academy'nin 30 yılı aşkın eğitim tecrübesiyle, profesyonel kariyerinizde kalıcı beceriler edinin.
  • Ölçeklenebilir Çözümler: Dünya genelinde erişilebilen sınıflarımızla, bulunduğunuz her yerden bireysel veya kurumsal ihtiyaçlarınıza yönelik esnek planlama yapın.

SSFSNORT-Securing Cisco Networks with Open Source Snort® v4.0 Eğitimi için geleneksel ve en etkili öğrenme yöntemi olan yüz yüze eğitimi tercih edin. Bilginc IT Academy’nin özenle seçilmiş lokasyonlarında, profesyonel bir atmosferde kendinizi eğitime odaklayın.

  • Kıdemli Eğitmenler: Sektörde 10-20+ yıl saha deneyimi olan uzmanlardan, gerçek dünya senaryolarını dinleyin.
  • Modern Eğitim Alanları: Konforlu ve teknolojik altyapısı güçlü sınıflarda eğitim görün.
  • Butik Sınıf Yapısı: Sınırlı kontenjanla düzenlenen sınıflarımızda, eğitmeninizle birebir iletişim kurma fırsatı yakalayın.
  • Fiyat Garantisi: Sertifikasyon yolculuğunuzu en yüksek kalite ve rekabetçi fiyat garantisiyle tamamlayın.

Şirketinizin büyük ölçekli eğitim ihtiyaçlarını, Bilginç IT Academy’nin SSFSNORT-Securing Cisco Networks with Open Source Snort® v4.0 Eğitimi Onsite çözümüyle kendi ofisinizde çözün.

  • Özelleştirilmiş Müfredat: Şirketinizin projelerine veya spesifik iş ihtiyaçlarına göre uyarlanmış bir program.
  • Bütçe Optimizasyonu: Seyahat ve konaklama giderlerini ortadan kaldırarak bütçenizi verimli kullanın.
  • Takım Sinerjisi: Ekibinizle birlikte öğrenme deneyimini zenginleştirin ve iş birliğini artırın.
  • Performans Takibi: Çalışanlarınızın gelişimini ve katılımını kolaylıkla takip edin.
Eğitimlerle ilgili bilgi almak ve diğer tüm sorularınız için bize ulaşın!

Bilginç IT Academy Tüm Hakları Saklıdır

Sitemizi kullanarak çerezlere (cookie) izin vermektesiniz. Detaylı bilgi için Çerez Politika'mızı inceleyebilirsiniz.