آموزش Suricata 6: شروع کار - آخرین آپدیت

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

درک تشخیص و پیشگیری از نفوذ Understanding Intrusion Detection and Prevention

• بررسی اجمالی Overview

• بررسی نسخه Version Check

• نمای کلی Overview

• نسخه ی نمایشی: راه اندازی آزمایشگاه Demo: Lab Setup

• درک تشخیص نفوذ Understanding Intrusion Detection

• نسخه ی نمایشی: تنظیم آزمایشگاه Demo: Lab Setup

• IDS و IPS قرار دادن IDS and IPS Placement

• درک تشخیص نفوذ Understanding Intrusion Detection

• IDS و مثال قرار دادن IPS IDS and IPS Placement Example

• IDS و قرار دادن IPS IDS and IPS Placement

• IDS و IPS در ابر IDS and IPS in the Cloud

• IDS و مثال قرار دادن IPS IDS and IPS Placement Example

• خلاصه Summary

• IDS و IPS در ابر IDS and IPS in the Cloud

• خلاصه Summary

در حال نصب Suricata Installing Suricata

• نمای کلی Overview

• نصب از PPA Installation from PPA

• نسخه ی نمایشی: نصب از PPA Demo: Installation from PPA

• نصب با استفاده از مخزن بسته Installation Using a Package Repository

• نسخه ی نمایشی: نصب با استفاده از مخزن بسته Demo: Installation Using a Package Repository

• نصب از منبع Installation from Source

• نسخه ی نمایشی: نصب از منبع Demo: Installation from Source

• خلاصه Summary

گرفتن اولین بسته های خود با Suricata Capturing Your First Packets with Suricata

• نمای کلی Overview

• با استفاده از تنظیم خودکار Suricata Using Suricata Auto Setup

• پرونده پیکربندی Suricata Suricata Configuration File

• نسخه ی نمایشی: پرونده پیکربندی Suricata Demo: Suricata Configuration File

• حالت درون خطی و پیشگیری از نفوذ Inline Mode and Intrusion Prevention

• قوانین سوریکاتا Suricata Rules

• نسخه ی نمایشی: انجام آزمایشات با قوانین اساسی Demo: Conducting Tests with Basic Rules

• نسخه ی نمایشی: نصب قوانین تهدیدهای نوظهور Demo: Installing Emerging Threats Rules

• خلاصه Summary

ارزیابی محصول Suricata Evaluating Suricata’s Output

• نمای کلی Overview

• پرونده ورود به سیستم EVE JSON The EVE JSON Log File

• نسخه ی نمایشی: استفاده از JQ برای استخراج هشدارها از حوا Demo: Using JQ to Extract Alerts from EVE

• سیاهههای سفارشی HTTP و TLS Custom HTTP and TLS Logs

• نسخه ی نمایشی: سیاهههای سفارشی HTTP Demo: Custom HTTP Logs

• خلاصه Summary