صيد التهديدات باستخدام IPS/IDS

تشرح هذه الدورة الفرق بين IDS وIPS ودورهما في صيد التهديدات: التنبيهات المبكرة، وجمع البيانات الشامل، والكشف القائم على التواقيع والحالات الشاذة. ثم تتناول جمع سجلاتهما وتحليلها فوريًا وبأثر رجعي واختبار الفرضيات عليها، وفرضية الحالات الشاذة في حركة الشبكة، وتختم بمختبر عملي لصيد هجمات حقن أوامر نظام التشغيل.

1. 1الدروس5 دروس

   1. 1.1مقدمةمعاينة5 د
   2. 1.2دور IPS/IDS في صيد التهديدات5 د
   3. 1.3استخدام IPS/IDS في عملية صيد التهديدات5 د
   4. 1.4فرضية الحالات الشاذة في حركة الشبكة5 د
   5. 1.5المختبر العملي5 د