Módulo
Escalabilidade
Expandindo cobertura e desempenho dos IDS em grandes ambientes OT.
- 01Zeek em cluster: distribuindo análise em redes industriais amplasA análise de tráfego em ambientes industriais grandes exige que o Zeek opere em cluster, distribuindo carga e centralizando logs. Esta lição detalha a arquitetura de cluster do Zeek, como distribuir o processamento entre nós e sincronizar logs, com exemplos reais de configuração.
- 02Gerenciamento centralizado de múltiplos sensores Snort e SuricataGerenciar dezenas de sensores IDS em ambientes industriais exige centralização de configuração, monitoramento e alertas. Ferramentas open source como Ansible, ELK Stack e Grafana permitem orquestrar, atualizar e monitorar sensores Snort e Suricata em larga escala, reduzindo falhas e tempo de resposta.
Voltar ao curso Segurança industrial avançada com Zeek e Snort
