Intrusion Detection mit Suricata - Blue Team Serie mit Hackersploit
In dieser Folge unserer Blue Team-Serie mit @HackerSploit behandeln wir den Prozess der Installation, Konfiguration und Verwendung von Suricata für die Blue Team-Eindringlingserkennung. Suricata ist eine freie und quelloffene Engine zur Erkennung von Bedrohungen. Sie erkennt Eindringlinge durch die Kombination von IDS, IPS und Netzwerksicherheitsüberwachung.
Kapitel:
0:00 Einführung
1:33 Was wir besprechen werden
3:39 Vorraussetzungen
3:47 Einführung in Suricata
6:31 Wie funktioniert Suricata?
8:04 Wo wird Suricata in einem Netzwerk platziert?
8:39 Über unsere Laborumgebung
9:30 Praktische Demo
9:46 Wie man Suricata herunterlädt
11:33 Wie starte ich Suricata?
12:45 Wie man Suricata konfiguriert
22: 12 Eigene Quellen spezifizieren
23: 31 Hinzufügen von Regelsätzen zu Ihrer Konfiguration
24: 30 Wie man die Konfigurationsdatei testet
25:52 Laden von Suricata mit der neuen Konfiguration
27: 15 Wie man einen Intrusionstest mit Suricata durchführt
28: 36 Wie Sie die Logs überprüfen
29:10 Wie man benutzerdefinierte Regeln verwendet
33: 29 Untersuchung der Suricata Log-Dateien
35: 59 Integration von Suricata mit Wazuh
50:49 Schlussfolgerung
Neu bei Linode? Starten Sie hier mit einem $100-Guthaben!
Sehen Siesich die Blue Team Security Playlist an.
Sehen Sie sich die vorherige Episode an.
Abonnieren Sie, um über neue Episodenbenachrichtigt zu werden, sobald sie erscheinen.
#Linode #suricata #cybersecurity #blueteam
Produkt: Linode, Sicherheit, Blue Team; @HackerSploit;
Das könnte Sie auch interessieren...
-
Red Team Aufklärungs-Techniken | Red Team Serie 2-12
Dieses Video ist Teil unserer Red Team Serie von Hackersploit. In diesem Video behandeln wir Red Team Reconnaissance-Techniken. -
Compliance-Automatisierungstools erklärt | Schutz von Daten und Kunden
In diesem Video erklärt Harry die Bedeutung der Compliance-Automatisierung und zeigt, wie Tools zur Compliance-Automatisierung wie Chef eingesetzt werden können. -
Linux Red Team Exploitation-Techniken | Red Team Serie 4-12
Dieser Leitfaden ist Teil der HackerSploit Red Team Reihe von Leitfäden. In diesem Video werden wir Exploitation-Techniken für Linux-Systeme behandeln. -
Was genau ist Hochverfügbarkeit? Failover & Hochverfügbarkeitsdemonstration von ZSecurity
Hochverfügbarkeit (HA) ist ein Begriff, der eine Website oder Anwendung mit maximaler Betriebszeit und Zugänglichkeit für die darauf gespeicherten Inhalte beschreibt.