Módulo
Estado da arte
Tendências e inovações em monitoramento OT com Zeek e Snort.
- 01Zeek e machine learning: possibilidades e limitações atuaisMachine learning com Zeek pode ampliar a detecção de anomalias em redes industriais, mas enfrenta desafios técnicos e práticos. Projetos open source já integram ML ao Zeek, porém limitações de dados, contexto OT e manutenção exigem cautela.
- 02Detecção de ataques ICS avançados: o que há de novo em Snort e SuricataA detecção de ameaças em ambientes industriais exige atualização constante das regras e técnicas em IDS como Snort e Suricata. Novas assinaturas para protocolos industriais, métodos para ataques fileless e integração com threat intelligence elevam o nível de proteção OT.
Voltar ao curso Segurança industrial avançada com Zeek e Snort
