Fonctionnement des IPS
Sélection du meilleur sensor
Fonctionnalités d'IDSM-2
Fonctionnalités du NM-CIDS
Les plate-formes IPS
Différences entre HIPS et un IPS réseau
Les signatures
Installation d'un IPS
Installation un sensor sur le réseau
Les fichiers image
Initialisation du sensor
Définition du trafic à analyser
Optimisation d'un IDS/IPS
Tuning du sensor pour qu'il soit optimisé au type de réseau
Configuration des réponses par rapport à une signature
Configuration des filtres d'événement
Configuration des variables d'événement
Configuration de l'IP logging
Analyse des événements pour déterminer les meilleures réponses aux attaques
Configuration de l'affichage de l'IDM
Analyse des alertes et modification de la configuration si nécessaire
Classement d'une alarme comme vraie, fausse, positive ou négative
Mise à jour et maintenance d'un IPS
Configuration du sensor pour autoriser les informations SNMP
Réinstallation d'une image d'un IPS
Manipulation des images
Clés de licence
Ateliers pratiques
Installation d'un IPS
A la fin de cet atelier, le candidat sera en mesure de sélectionner un IPS, de l'installaer, de le configurer, de l'optimiser et de le mettre à jour.
|