IDS systeemid - Hindamisjuhend

Hindamisjuhend

Teoreetiliste materjalide lõpus olevad küsimused on kordamiseks. Nende abil saad veenduda oma teadmiste tasemes. Kui oled võimeline kõigile küsimustele vastama, siis võid asuda praktiliste ülesannete kallale.

Laborid

Labor 1

Järgnevate labori osade täitmine annab igaüks 1 punkti:

• Suricata paigaldamine. Seal hulgas ka parameetrite seadistamine, eeltöö ja enda reegli kasutamine.
• Oinkmasteri paigaldus ja croni töö seadistamine automaatseks reeglikogumike uuendamiseks.
• Reeglikogumike optimiseerimine.

Labor 2

• Enda reegli kirjutamine ja selle testimine. - 2 punkti
• Logstash, elasticsearch ja kibana koos IDS süsteemidele mõeldud konsooliga. - 1 punkt

Kursusele hinnangu andmine

Kursuse võib lugeda läbituks, kui oled teeninud minimaalselt 4 punkti. Seal hulgas on Suricata paigaldus ja enda reegli kirjutamine kohustuslik.