Formation ACID (1j)

formation IDS IPS sonde détection intrusion linux

DS-102 - ACID avec un IDS

Les IDS sont les dernières innovations en matière de sécurité informatique. Elles permettent de détecter, d'enregistrer les attaques survenant sur le réseau.

En « écoutant » de manière permanente le trafic échangé à un endroit clef de votre système d'information, cet équipement est capable de détecter les événements caractéristiques d'une attaque. L'IDS utilise un dictionnaire de signatures qui sont mises à jour réguliérement pour faire face aux nouvelles attaques.

Logiciels concernés : ACID, Snort et LAMP

Ce stage permet aux admisnitrateurs Snort de déployer l'outil d'analyse ACID (Analysis Console for Intrusion Databases). Celui-ci permet une gestion centralisée de l'analyse des journaux Snort. Il produit également des rapports graphiques de l'activité des différents IDS déployés sur le Système d'Information.

Télécharger le programme en pdf