آموزش Cisco Certified CyberOps Associate (200-201) Cert Prep: 4 Network Intrusion Analysis

معرفی Introduction

• ارزیابی هشدارهای نفوذ Evaluating intrusion alerts

• برای امتحان Cisco CBROPS نسخه 1.0 آماده شوید Prepare for Cisco CBROPS exam v1.0

• تنظیم محیط آزمایشی Setting up your test environment

• امتحان فصل Chapter Quiz

1. کار با داده های امنیت شبکه 1. Working with Network Security Data

• مقایسه روش های بررسی ترافیک Comparing methods to examine traffic

• مقایسه IPS و IDS Comparing IPS and IDS

• تشخیص هشدارها و رویدادها Recognizing alerts and events

• نظارت بر ترافیک Monitoring traffic

• تفسیر هشدارهای IDS/IPS Interpreting IDS/IPS alerts

• چالش: ایستگاه کاری CyberOps را نصب کنید Challenge: Install the CyberOps workstation

• راه حل: ایستگاه کاری CyberOps را نصب کنید Solution: Install the CyberOps workstation

• امتحان فصل Chapter Quiz

2. ارزیابی هشدارها و فایل های گزارش 2. Evaluating Alerts and Log Files

• آگاه بودن از اپلیکیشن Being application aware

• ارزیابی هشدارهای آنتی ویروس Evaluating antivirus alerts

• مشاهده لاگ های پروکسی وب Viewing web proxy logs

• چالش: عبارات منظم Challenge: Regular expressions

• راه حل: عبارات منظم Solution: Regular expressions

• امتحان فصل Chapter Quiz

3. استفاده از Wireshark برای ارزیابی ترافیک 3. Using Wireshark to Evaluate Traffic

• آشنایی با مدل OSI Understanding the OSI model

• ضربه زدن به شبکه Tapping into the network

• ایجاد یک فریم اترنت Creating an Ethernet frame

• شناسایی عناصر کلیدی از یک pcap Identifying key elements from a pcap

• استخراج اشیا از یک pcap Extracting objects from a pcap

• چالش: تجزیه و تحلیل فایل گزارش Challenge: Log file analysis

• راه حل: تجزیه و تحلیل فایل لاگ Solution: Log file analysis

• امتحان فصل Chapter Quiz

4. غواصی در TCP/IP Header 4. Diving into TCP/IP Headers

• آشنایی با TCP Understanding TCP

• در حال حرکت از طریق TCP handshake و teardown Moving through the TCP handshake and teardown

• شناسایی پروتکل دیتاگرام کاربر Recognizing User Datagram Protocol

• مشاهده IPv4 Viewing IPv4

• بررسی IPv6 Investigating IPv6

• گرفتن ICMP Grasping ICMP

• کشف ICMPv6 Discovering ICMPv6

• امتحان فصل Chapter Quiz

5. تجسم داده های برنامه 5. Visualizing Application Data

• تجزیه و تحلیل HTTP Analyzing HTTP

• تشریح DNS Dissecting DNS

• با استفاده از ARP Using ARP

• تشریح تهدیدات ایمیل Outlining email threats

• شناسایی بدافزار با بررسی مصنوعات Detecting malware by examining artifacts

• تایید بدافزار با بررسی مصنوعات Confirming malware by examining artifacts

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• مراحل بعدی Next steps