Corso Linux Intrusion Detection Systems (IDS)

Questo corso analizza e illustra gli strumenti a disposizione di un sistema Linux per l'individuazione di tentativi di attacco.
Vengono illustrati sia sistemi basati su host (tripwire, aide, logwatch...) che sistemi che analizzano il traffico di rete per individuare pattern di attacco noti (snort).

Obiettivi del corso

- Conoscere le tipologie e le modalità di Intrusion Detection.
- Saper installare e configurare Tripwrire.
- Saper installare e configurare Aide.
- Conoscere sistemi di log monitoring
- Saper installare e configurare Snort.
- Usare interfacce grafiche per Snort (Acid/Base).

Target

Il corso è indirizzato a System Administrator, Security manager e Professionisti IT che hanno la necessità di installare, configurare e gestire sistemi di Intrusion detection.

Durata

Il corso dura 16 Ore.
In Aula: 2 giorni. Orari: 9:00 - 13:00 -- 14:00 - 18:00.
In Videoconferenza: 4 Sessioni di 4 ore.

Contenuti

- Panoramica sui sistemi di Intrusion Detection
- Installare, monitorare e gestire Tripwire
- Installare, monitorare e gestire Aide
- Sistemi di log monitoring (logwatch - swatch)
- Installare, monitorare e gestire Snort
- Configurazione di frontend web per Snort (Acid/Base)
- Intrusion prevention con Snort

Pre-requisiti

Conoscenza teorica e operativa di:
- Protocolli TCP/IP.
- Principi di sicurezza (preferenziale).
- Inglese tecnico (preferenziale).
- Servizi di base e amministrazione di sistema Linux.