Capítulo. 5 Implementando la prevención de intrusos

Capítulo. 5 Implementando la prevención de intrusos

1. Tecnologías IPs

   • Características
     • Prevención de ataques
     • Análisis de paquetes
     • Detectar actividad maliciosa
   • Implementaciones
     • Basada en host
     • Basada en red
     • Basada en dispositivos
   • Analizador de puerto
     • Duplicación de puertos
       • Monitorear y solucionar problemas en una red.
     • Cisco SPAn

2. Firmas IPs

   • Características
     • Atributos
       • Tipo
       • Alarma
       • Acción
     • Tipos
       • Atomic Signature
       • Composite Signature
   • Alarmas
     • Patrones
     • Anomalias
     • Políticas
     • Miel
   • Funciones
     • Generar una alerta
     • Registra la actividad
     • Suelta o previene la actividad.
     • Restablece una conexión TC
     • Bloquear actividad futura.
     • Permitir la actividad
   • Administrar y monitorear
     • Método de gestión
     • Correlación de eventos
     • Personal de seguridad
     • Plan de respuesta al incidente
   • Conjunto de reglas para prevención de intrusos

3. Implementar IPs

   • Descargue los archivos IPS de IOS.
   • Cree un directorio de configuración IPS IOS en Flash.
   • Configure una clave de cifrado IPS IOS.
   • Habilite IOS IPS.
   • Cargue el paquete de firmas IPS IOS en el enrutador.

Bilder und Dateien der Mindmap