Anda ülevaade monitooringutehnikatest ja monitooringulahendustest küberkaitses

Give an overview of monitoring techniques and solutions in cyber defense

Kursuse läbinud tudeng:
* omab ülevaadet logide kogumise põhimõtetest ja logimisstandarditest (BSD ja IETF syslog)
* oskab häälestada UNIXi logimistarkvarasid syslogd, rsyslog ja syslog-ng
* oskab filtreerida pakette ja genereerida logiteateid netfilter tulemüüri abil
* tunneb regulaaravaldiste keele erinevaid dialekte (ERE ja Perl dialektid) ning nende rakendamist logide monitooringus
* omab ülevaadet sündmuste korrelatsiooni põhimõtetest
* oskab korreleerida sündmusi Simple Event Correlator'i abil ning kasutada seda rünnete avastamiseks ning neile reageerimiseks erinevate sündmuste korrelatsiooni tehnikate abil
* omab ülevaadet võrgupõhistest ründetuvastus- ja ründetõkestus-süsteemidest (network IDS/IPS)
* oskab kasutada Snort IDS/IPS lahendust rünnete tuvastamiseks ja tõkestamiseks

On completion of the course the student:
* has an overview of the principles and standards of log collecting (BSD and IETF syslog)
* can tune the UNIX logging software syslogd, rsyslog ja syslog-ng
* is able to filter the network packets and generate log messages using netfilter firewall
* knows different dialects of the regular expression languages (ERE, Perl) and is able to use these in the log monitoring
* has an overview of the event correlation principles
* is able to correlate events using Simple Event Correlator and use it for discovering and responding to attacks using different correlation techniques
* has an overview of the network-based intrusion detection and prevention systems (network IDS/IPS)
* is able to use Snort for intrusion detection and prevention

Peamised monitooringulahendused ja -tehnikad küberkaitses. Logide ja sündmuste genereerimine tulemüüridest, IDS/IPS sensoritest, serveritest, rakendustest. Logide ja sündmuste kogumine ning monitooring, rünnete avastamine ja tõkestamine.

Main monitoring solutions and techniques in cyber defense. Log and event generation for firewalls, IDS/IPS sensors, services, and applications. Collecting and monitoring logs and events. Intrusion detection and prevention.

iseseisvad tööd, eksam

individual work, exam

koduülesanded

home assignments

.

-