Intrusion Detection mit Suricata - Blue Team Serie mit Hackersploit
In dieser Folge unserer Blue Team-Serie mit @HackerSploit behandeln wir den Prozess der Installation, Konfiguration und Verwendung von Suricata für die Blue Team-Eindringlingserkennung. Suricata ist eine freie und quelloffene Engine zur Erkennung von Bedrohungen. Sie erkennt Eindringlinge durch die Kombination von IDS, IPS und Netzwerksicherheitsüberwachung.
Kapitel:
0:00 Einführung
1:33 Was wir besprechen werden
3:39 Vorraussetzungen
3:47 Einführung in Suricata
6:31 Wie funktioniert Suricata?
8:04 Wo wird Suricata in einem Netzwerk platziert?
8:39 Über unsere Laborumgebung
9:30 Praktische Demo
9:46 Wie man Suricata herunterlädt
11:33 Wie starte ich Suricata?
12:45 Wie man Suricata konfiguriert
22: 12 Eigene Quellen spezifizieren
23: 31 Hinzufügen von Regelsätzen zu Ihrer Konfiguration
24: 30 Wie man die Konfigurationsdatei testet
25:52 Laden von Suricata mit der neuen Konfiguration
27: 15 Wie man einen Intrusionstest mit Suricata durchführt
28: 36 Wie Sie die Logs überprüfen
29:10 Wie man benutzerdefinierte Regeln verwendet
33: 29 Untersuchung der Suricata Log-Dateien
35: 59 Integration von Suricata mit Wazuh
50:49 Schlussfolgerung
Neu bei Linode? Starten Sie hier mit einem $100-Guthaben!
Sehen Sie sich die Blue Team Security Playlist an.
Sehen Sie sich die vorherige Episode an.
Abonnieren Sie, um über neue Episoden benachrichtigt zu werden, sobald sie erscheinen.
#Linode #suricata #cybersecurity #blueteam
Produkt: Linode, Sicherheit, Blue Team; @HackerSploit;
Das könnte Sie auch interessieren...
-
Entdecken Sie Docker Security Essentials
Neues Docker-Ebook, Kubernetes v1.21.1 Unterstützung, Terraform Ressourcen -
Simulation von Angriffen mit Infection Monkey - Cybersicherheitssimulation, Validierung und Schadensbegrenzung
Infection Monkey ist ein Open-Source-Simulator für Sicherheitsverletzungen und Angriffe, der dabei hilft, Kontrollen zu validieren und zu erkennen, wie Angreifer Ihr Netzwerk ausnutzen könnten. -
Zurücksetzen von SSH-Host-Schlüsseln bei der Einrichtung von Linux-Templates in Proxmox
In diesem Video zeigen wir Ihnen, wie Sie für jede Instanz, die Sie aus einem Image erstellen, einen neuen Satz von SSH-Hostschlüsseln erstellen. -
Absicherung häufig verwendeter Apps
Bei der Bereitstellung von Webanwendungen und -diensten sollte die Sicherheit durchgängig bewertet werden. Ein solides Verständnis der Grundlagen für die Sicherung dieser Anwendungen und Dienste ist entscheidend für die Aufrechterhaltung der Integrität und Zuverlässigkeit Ihrer Dienste. Diese Reihe ist ein praktischer Leitfaden für alle, die lernen wollen, wie man häufig genutzte und eingesetzte Anwendungen und Dienste effektiv absichert [...]
