Security Event Triage: Leveraging Existing Security Device Alerts

سرفصل های دوره

Identifying suspicious network activity can prevent serious security breaches. By monitoring centralized device logs you can catch potential security problems in a timely manner.

1- Course Overview

1. Course Overview

2 - Network Security Devices

1. Module Introduction

2. The OSI Model

3. Demo - Identify Port Scan Network Traffic

4. Network Security Devices

5. Demo - Cloud Jump Boxes and Security

6. Module Summary

3 - Identifying Threats Using Firewall Logs

1. Module Introduction

2. Firewalls and Monitoring Requirements

3. Firewall Logs

4. Demo - Identify Suspicious Outbound Network Activity Using Kibana

5. Demo - Identify Firewall Enumeration Activity Using Kibana

6. Module Summary

4 - Identifying Network Threats Using NAC Logs

1. Module Introduction

2. Network Access Methods

3. Network Access Control (NAC)

4. Demo - Seek Indications of Compromise from NAC Device Logs Using Kibana

5. Module Summary

5 - Security in the Cloud

1. Module Introduction

2. Cloud-based Firewall Solutions

3. Cloud-based Network Logs

4. Cloud-based Network Anomalies

5. Demo - Identify Cloud Resource Scans through Cloud Packet Captures

6. Demo - Identify Security Threats in Microsoft Azure

7. Demo - Identify Amazon Web Services Security Events

8. Module Summary

Exercise Files

security-event-triage-leveraging-existing-alerts.zip

45,900 تومان

خرید اشتراک افزودن به سبد خرید

خرید دانلودی فوری

در این روش نیاز به افزودن محصول به سبد خرید و تکمیل اطلاعات نیست و شما پس از وارد کردن ایمیل خود و طی کردن مراحل پرداخت لینک های دریافت محصولات را در ایمیل خود دریافت خواهید کرد.

تولید کننده: PluralSight