Bu modülün sonunda
Okur kendi ağ trafiğini okur, normal davranışın tabanını çıkarır ve IDS alarmlarının neyi gösterdiğini açıklar.
Dersler
- 22.1Ağ trafiği neyi gösterir?Programda
kim kiminle, ne zaman, ne kadar konuşuyor; üst veri ve içerik
- 22.2Paket yakalamaProgramda
kendi bilgisayarında trafik yakalamak ve bir bağlantıyı adım adım okumak
- 22.3Akış kayıtlarıProgramda
NetFlow ve benzerleri; içeriği görmeden davranışı görmek
- 22.4IDS ve IPSProgramda
saldırı tespit ve önleme sistemleri; ağa nereye yerleştirildikleri
- 22.5İmza ve anomaliProgramda
bilinen kalıbı aramak ile normalden sapmayı aramak
- 22.6Şifreli trafikte görünürlükProgramda
TLS çağında neyin görülebildiği ve gizlilik dengesi
- 22.7Ağın normaliProgramda
taban çizgisi çıkarmak ve sapmayı fark etmek
- 22.8Kendi ağının trafik okumasıAtölyeProgramda
bir saatlik ev trafiğini yakalayıp yorumlamak