Płatny warsztat · Warsztaty dla administratorówWybierz w konfiguratorze
Wykrywanie i analiza ruchu sieciowego
Jak rozpoznać podejrzany ruch w sieci, zanim stanie się incydentem: podstawy analizy pakietów, wzorce typowe dla ataków i budowa prostych reguł detekcji.
1 dzieńWykrywanie ruchu C2 (command and control)Analiza podejrzanego ruchu wychodzącegoIdentyfikacja skanowania sieci przez atakującego
3800 zł
4674 zł brutto
Agenda warsztatu
- Podstawy analizy ruchu sieciowego i narzędzia do przechwytywania pakietów.
- Jak wygląda normalny ruch sieciowy - punkt odniesienia do wykrywania anomalii.
- Rozpoznawanie ruchu C2 (command and control) w przechwyconych danych.
- Analiza podejrzanego ruchu wychodzącego - na co zwrócić uwagę.
- Identyfikacja skanowania sieci prowadzonego przez atakującego.
- Budowa prostych reguł detekcji na bazie omówionych wzorców.
Gotowy na ten warsztat?
Wybór trafi od razu do Twojego konfiguratora.