Ips Cisco Et Fonctionnement

emarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and certain other countries. All other trademarks mentioned in this Web site are the property of their respective owners.

34

Pré-requis

Les personnes qui participent à ce cours de perfectionnement doivent être capables de configurer le logiciel IOS® Cisco® et doivent satisfaire aux prérequis suivants : • • • certification CCNA® ou niveau de connaissances équivalent ; connaissances de base du système d'exploitation Windows ; connaissance des termes et concepts relatifs à la mise en réseau et à la sécurité (ces connaissances s'acquièrent lors de formations prérequises ou par la lecture des publications techniques).

Plan de cours

1. Les fondamentaux de la sécurité 1.1 Les besoins de la sécurité réseaux 1.2 La politique de sécurité réseau 1.3 Identification et classification des attaques 1.4 Les protocoles d’administration et la sécurité 2. Présentation de la détection d’intrusion et des technologies de protection contre les intrusions 2.1 Terminologie et technologies de la détection d’intrusion 2.2 Protection contre l’intrusion au niveau de l’hôte et au niveau du réseau 2.3 Déploiement des IDS 2.4 Présentation des plates-formes de sondes réseau 3. Architecture du système IDS Cisco 3.1 Architecture logicielle 3.2 Communication des éléments IDS 3.3 Comptes utilisateurs et rôles 3.4 Les modes ligne de commande 3.5 Paramétrage de l’horloge 3.6 Création de comptes utilisateurs 3.7 Le compte de service 3.8 Les rôles des utilisateurs 3.9 Maintenance préventive et troubleshooting 4. IDS Manager et Event Viewer 4.1 Présentation de Device Manager 4.2 Présentation de l’Event Viewer 4.3 Installation de l’Event Viewer 4.4 Les affichages et les filtres 4.5 Base de données sécurité 5. Configuration via IDM 5.1 Configuration des paramètres de base 5.2 Configuration des communications SSH, TLS et SSL 5.3 Configuration de la surveillance 5.4 Affichage des diagnostics et des informations du système

Pour plus d’informations : info@proline-dz.com

ou 021 74 15 10

PROLINE

CCDA, CCDP, CCIE, CCIP, CCNA, CCNP, Cisco, Cisco IOS, Cisco Systems, the Cisco Systems logo, and Networking Academy are registered trademarks or trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and certain other countries. All other trademarks mentioned in this Web site are the property of their respective owners.

35

6. Mise au point des sondes 6.1 Techniques de détection d’intrusion 6.2 Options de rassemblement 6.3 Variables systèmes 6.4 Filtrage des signatures 7. Alarmes et signatures 7.1 Signatures et alarmes de l’IDS 7.2 Process d’analyse 8. Configuration en temps réel des filtres sur PIX et IOS 8.1 Considérations ACL 8.2 Configuration des sondes pour les filtres 8.3 Configuration SSH Known Hosts Key 9. Maintenance des sondes 9.1 Service Pack et mise à jour des signatures 9.2 Récupération d’images 9.3 Restauration de la configuration par défaut 9.4 Paramètres de temps 10. L’outil d’administration IDS MC 10.1 Installation de IDS MC sur Windows et Solaris 10.2 Architecture 10.3 Installation des sondes et des groupes de sondes 10.4 Configuration des sondes 10.5 Gestion des logs 10.6 Le Work Flow IDS MC 10.7 Mise à jour de IDS MC 10.8 Rapports 11. VMS, monitoring et rapports 11.1 Installation 11.2 Configuration du Security Monitor 11.3 Solutions Cisco pour répondre aux attaques 11.4 Présentation de l’Event Viewer 11.5 Administration et rapports 12. Module NM-IDS 12.1 Présentation 13. Initialisation et configuration des tâches 14. Configuration de l’IDSM 2 14.1 Architecture 14.2 Initialisation de l’IDSM 14.3 Troubleshooting 15. Capture d’un flux pour la détection d’intrusion 15.1 Configuration du SPAN, du RSPAN et des VACLs pour la capture du flux sur CatOS et IOS 15.2 Utilisation de la commande mls ip ids pour la capture du flux pour les Catalyst 6500 16. Capture avancée du flux pour les Catalyst 6500

Pour plus d’informations : info@proline-dz.com