Corso Sistemi IDS Intrusion Detection System

Conoscenza di base di sistemi operativi, di networking e di strumenti comuni di sicurezza: antivirus e Firewall. Obiettivo del corso è permettere di conoscere gli strumenti utilizzabili per monitorare la sicurezza della propria rete, di impostare opportune logistiche di auditing per gli eventi critici di violazione della sicurezza. Come utilizzare al meglio gli strumenti di rilevazione delle intrusioni per la prorpia rete. Perchè utilizzare un IDS nella propria rete Classificazione degli IDS Architettura degli IDS IDS basati su Rete (network based IDS) CASE STUDY: le principali vulnerabilità dei sistemi e possibili utilizzi degli IDS IDS basati su Host (Host basedIDS) Le Signature degli IDS e loro analisi IDS open Source Contromisure agli attacchi mediante gli IDS IDS Commerciali ( Funzionalità vantaggi e svantaggi) Sistemi IDS Cisco Gli IDS nella gestione degli attacchi: tuning dei sistemi Prospettive future e risorse