کورس یادگیری Cisco Certified CyberOps Associate (200-201) Cert Prep: 4 Network Intrusion Analysis

متخصصان سایبری و موقعیت های مرتبط، برخی از موقعیت های امنیتی در تقاضا امروز هستند و امتحان سیسکو Cbrops بخش بزرگی از اثبات مهارت های خود را برای هر شغل سایبری است. در این دوره، Lisa Bock به شما کمک می کند تا برای امتحان آماده شوید، پوشش موضوعات تجزیه و تحلیل نفوذ شبکه شما باید بدانید. لیزا نشان می دهد که چگونه سیستم پیشگیری از نفوذ / نفوذ نفوذ می تواند حملات مشترک را شناسایی و کاهش دهد، و همچنین شناسایی ترافیک بالقوه مخرب که ممکن است با دفاع از سازمانی کاهش یابد. او توضیح می دهد که چگونه از طریق داده ها و تفسیر هشدارهای IDS / IPS و آثار هنری از یک رویداد و فایل های ورود به سیستم برای نشانه ای از مصالحه. و او یک شیرجه عمیق را به تجزیه و تحلیل بسته می برد تا بررسی کنید که چگونه Wireshark به شما کمک می کند تا ترافیک شبکه و اطلاعات برنامه را ارزیابی کنید.

عنوان اصلی : Cisco Certified CyberOps Associate (200-201) Cert Prep: 4 Network Intrusion Analysis

سرفصل های دوره :

مقدمه:
ارزیابی هشدارهای نفوذ
آماده سازی سیسکو Cbrops Exam v1.0
تنظیم محیط تست خود را
1. کار با داده های امنیتی شبکه:
مقایسه روش ها برای بررسی ترافیک
مقایسه IPS و IDS
شناسایی هشدارها و رویدادها
نظارت بر ترافیک
تفسیر IDS / IPS Alerts
چالش: نصب Workstation Cyberops
راه حل: نصب Cyberops Workstation
2. ارزیابی هشدارها و فایل های ورودی:
برنامه کاربردی آگاه است
ارزیابی هشدارهای آنتی ویروس
مشاهده وب سایت های پروکسی وب
چالش: عبارات منظم
راه حل: عبارات منظم
3. با استفاده از Wireshark برای ارزیابی ترافیک:
درک مدل OSI
ضربه زدن به شبکه
ایجاد یک قاب اترنت
شناسایی عناصر کلیدی از PCAP
استخراج اشیاء از PCAP
چالش: تجزیه و تحلیل فایل ورود
راه حل: تجزیه و تحلیل فایل ورود
4. غواصی به TCP / IP Headers:
درک TCP
انتقال از طریق دستکاری TCP و پاره پاره
شناسایی پروتکل Datagram کاربر
مشاهده IPv4
بررسی IPv6
Grasping ICMP
کشف ICMPV6
5. تجسم داده های برنامه:
تجزیه و تحلیل HTTP
DNS Dissecting
با استفاده از ARP
تهدیدات ایمیل
تشخیص بدافزار با بررسی مصنوعات
تایید نرم افزارهای مخرب با بررسی مصنوعات
نتیجه گیری:
مراحل بعدی