SSFSNORT

Bitte beachten Sie: Die englischsprachigen Termine zu diesem Kurs werden direkt von Cisco durchgeführt.

Die Schulung Securing Cisco Networks with Open Source Snort (SSFSNORT) zeigt Ihnen, wie Sie ein auf Snort basierendes Network Intrusion Detection System einrichten. Durch eine Kombination aus fachkundiger Anleitung und praktischer Übung lernen Sie, wie Sie ein Snort-System installieren, konfigurieren, betreiben und verwalten. Sie werden auch das Schreiben von Regeln mit einem Überblick über grundlegende Optionen, das Schreiben von Regeln für Fortgeschrittene, die Konfiguration von PulledPork und die Verwendung von OpenAppID zum Schutz Ihres Netzwerks vor Malware erkunden. Sie lernen Techniken zur Abstimmung und Leistungsüberwachung, den Traffic-Fluss durch Snort-Regeln und vieles mehr. 

• Describe Snort technology and identify the resources available for maintaining a Snort deployment 
• Install and configure a Snort deployment 
• Configure the command-line options for starting a Snort as a sniffer, a logger, and an intrusion detector, and create a script to start Snort automatically 
• Identify and configure available Snort intrusion detection outputs 
• Describe rule sources, updates, and utilities for managing rules and updates 
• Detail the components of the snort.lua file and determine how to configure it for your deployment 
• Configure Snort for inline operation using the inline-only features 
• Configure rules for Snort using basic rule syntax 
• Describe how traffic flows through Snort and how to optimize rules for better performance 
• Configure advanced-rule options for Snort rules 
• Configure OpenAppID features and functionality 
• Tune Snort for efficient operation and profile system performance 

Sie erhalten die englischen Original-Unterlagen als Cisco E-Book. Bei der Cisco Digital Learning Version sind die Inhalte der Kursunterlage stattdessen in die Lernoberfläche integriert.

• Security Administrators 
• Security Consultants 
• Network Administrators 
• System Engineers 
• Technical Support Personnel 
• Channel Partners and Resellers 

Für diese Schulung gibt es keine Voraussetzungen. Es wird jedoch empfohlen, dass Sie vor der Teilnahme an dieser Schulung folgende Kenntnisse und Fähigkeiten besitzen:  

• Technisches Verständnis des Transmission Control Protocol/Internet Protocol (TCP/IP) und der Netzwerkarchitektur
• Kenntnisse im Umgang mit Linux- und UNIX-Textverarbeitungsprogrammen, z. B. vi-Editor 

Diese Kenntnisse finden Sie im folgenden Kurs von Cisco: 

• Implementing and Administering Cisco Solutions (CCNA) 

Diese Schulung wird Ihnen helfen: 

• Sie lernen, wie Sie Snort, ein regelbasiertes Open-Source-System zur Erkennung und Verhinderung von Eindringlingen, implementieren.
• Erwerben Sie führende Fähigkeiten für anspruchsvolle Aufgaben im Bereich der Sicherheit