Formation Exploitation du SIEM Prelude couplé aux sondes SNORT

Prelude est une solution de supervision de sécurité, également appelée SIEM (Security Information and Event Management). Couplée aux sondes SNORT, systèmes de détection d'intrusion du réseau (IDS) et aux outils HIDS (Host-based Intrusion Detection Dystem), elle permet de détecter les cyberattaques .

À l'issue de cette formation Prelude, vous aurez acquis les connaissances et les compétences nécessaires pour :

Public :

Cette formation Prelude est destinée aux administrateurs, architectes réseaux et chefs de projets.

.

Prérequis :

Ce cours Prelude SIEM nécessite des connaissances en TCP/IP, sécurité réseaux et en administration Linux.

Introduction

Les incidents de sécurité
La gestion des risques
Réagir à un incident de sécurité
Principe d'un NSM
Bonnes pratiques

Le SIEM

Présentation
Fonctionnement d'un SIEM
Limites d'utilisation

Le SIEM Prelude

Fonctionnement et mise en œuvre

Les IDS

Avantages des IDS
Limites
Attaques et contournement d'un IDS
Précautions à prendre

Les agents IDS ET HIDS

Panorama des agents
Implémenter un agent sur Windows
Implémenter un agent sur Linux

SNORT

Présentation
Implémenter SNORT dans Prelude
Paramétrage de base
Configuration avancée
Implémenter SNORT sous Prelude