Formation Snort (2j)

DS-101 - Déployer un IDS Snort

Les IDS ou, plus récemment, les IPS, sont les dernières innovations en matière de sécurité informatique. Elles permettent de détecter et d'enregistrer les attaques survenant sur le réseau. En « écoutant » de manière permanente le trafic échangé à un endroit clef de votre système d'information, cet équipement est capable de détecter les attaques.

L'IDS utilise un dictionnaire de signatures qui sont mises à jour réguliérement pour faire face aux nouvelles attaques.

Logiciels concernés : IDS Snort

Ce module permet à un administrateur de sécurité de découvrir le logiciel Snort ainsi que le module Acid (reporting). Le but est de savoir déployer la sonde sur un environnement de production et de pouvoir en retirer les informations pertinentes. Le stage met l'accent sur l'aspect pratique en proposant à chaque stagiaire de manipuler sa propre sonde.

Télécharger le programme en pdf