Corso di protezine dalle intrusioni

Codice: IT1514

Durata: 2 giorni

Descrizione corso

Non è sufficiente la difesa passiva dei sistemi informativi, sia perimetrale che in profondità, ma è necessario anche monitorare di continuo i sistemi e le reti per accorgersi tempestivamente di attacchi in corso e prendere le contromisure appropriate per l'aumento della protezione.

Obiettivi

Il partecipante apprenderà quali sono i principali strumenti di IDS, le loro caratteristiche e limitazioni. Sarà altresì in grado di agganciare gli IDS ad un sistema di pronto responso ad attacchi di rete.

Prerequisiti

Familiarità con sistemi operativi, reti e problematiche di sicurezza.

Destinatari

Progettisti e responsabili della sicurezza informatica.

Contenuti

Necessità della Detezione e Postura di Reazione
Tipi di Sistemi di Detezione Intrusioni (IDS)
IDS Centralizzati e Distribuiti
Offerte Commerciali e Open Source
Esercitazioni con Snort
Testing, Falsi Positivi e Calibrazione
Deployment degli IDS
Prima Reazione ad Intrusioni
Collegamento tra IDS e Reazione
Interazioni con il Firewall
Il Problema dell'Enforcement