Certification Sécurité Technique - Sysdream

Sécurité Défensive
Tous nos cours sur www.sysdream.com
Modification des Systèmes de détection
d’intrusion
Description
Cette formation est axée sur l’écriture de règles personnalisées dédiées aux
systèmes de détection d’intrusion.
Vous apprendrez à mettre en place un IDS/IPS sous Linux et à créer vos
propres règles afin d’éviter les faux positifs.
Informations générales
Code : MSDI
Durée : 2 jours
Participants : 10 maximum
Prix : 1 300 € HT
TP : 80% du temps
Public
‐ RSSI, DSI
‐ Ingénieurs / Techniciens
‐ Administrateurs systèmes
‐ Consultant
Prérequis
‐ Connaissances Linux
- Notion de Scripting
Moyens
‐ Support de cours
‐ 1 PC par personne
- Accès à une infrastructure
virtualisée permettant l’émulation
d’IDS/IPS. Les TP sont réalisés
sous la forme de scénarios réalistes
simulant des attaques connues et
inconnues
Objectifs
‐ Être capable de modifier un
système de détection d’intrusion
pour réagir en cas d’attaque connue
et d’ajouter de nouvelle règles
Vous aborderez le modèle OSI et le découpage par couche afin de trouver
sur quel élément filtrer les attaques.
Vous apprendrez à utiliser les capacités d’export pour traiter les sorties des
équipements dans de multiples formats.
Jours 1 & 2
Prévention et détection d’intrusion
• Les divers IDS
• Les methodes de détection
• Détection par analyse scénaristique
• Analyse comportementale
Création de règles pesonnalisées par SNORT
Les bases de la création de règles
• Inclusion / Variables
Les entêtes de règles
• Action / Protocoles / Adresse IP / Numéros de ports / Opérateur de direction
• Règles dynamiques
Les options de règles
TP
Scénario : Détection et réaction face à une attaque inconnue
• Mise en place de l’attaque
• Réaction et contre-mesure
• Création des règles
Retrouvez nos plannings de formation sur www.sysdream.com
Contact : +33 1 78 76 58 00 - info@sysdream.com
SYSDREAM
IT SECURITY SERVICES
31