IDS ve SIEM Araçlarını Kullanarak Ağ Trafiği ve Günlükleri

Bu kursta, günlüklerin (log) ne olduğuna ve bunların Saldırı Tespit Sistemleri (IDS) ile Güvenlik Bilgileri ve Olay Yönetimi (SIEM) araçlarındaki rolüne dair kavramsal bir genel bakış sunulacaktır. Kurs, sırasıyla Suricata, Splunk ve Google SecOps (Chronicle) gibi belirli IDS ve SIEM ürünlerini öne çıkarmadan önce, bir IDS'in genel kavramını ve saldırıları tespit etmek için nasıl çalıştığını ele alacaktır. Ardından, Suricata'ya nasıl erişeceğinizi ve içinde nasıl gezineceğinizi, ayrıca kötü amaçlı ağ trafiği için uyarılar, olaylar ve günlükler sağlamak üzere temel kuralların nasıl kurulacağını öğreneceksiniz. Bu kurs, Splunk ve Google SecOps (Chronicle) tanıtımıyla sona erecek ve yaygın komutlar da dahil olmak üzere bazı özelliklerini gösterecektir. Bu kursun sonunda şunları yapabileceksiniz: - Olay incelemesi sırasında günlüklerin (log) önemini tartışmak - Olay incelemesi sırasında günlükleri nasıl okuyacağınızı ve analiz edeceğinizi belirlemek - Yaygın saldırı tespit sistemi (IDS) araçlarının nasıl güvenlik değeri sağladığını açıklamak - IDS ve NIDS araçlarındaki imzaların ve günlüklerin temel sözdizimini ve bileşenlerini yorumlamak - SIEM araçlarının günlük verilerini nasıl topladığını, normalleştirdiğini ve analiz ettiğini açıklamak - Araştırmak için SIEM araçlarında sorgular gerçekleştirmek