Treinamento 03 · Trilha Indústria · Upnetix Learning Center

Segurança industrial com Zeek + Snort.

Você estrutura defesa, monitoramento e resposta a incidentes em redes industriais OT com Zeek e Snort.

Código aberto: Zeek (código aberto, licença BSD)

Segurança industrial com Zeek + Snort
Trilha Indústria · Upnetix Learning Center

Mapa do treinamento · 15 módulos, do conceito ao estado da arte

  1. 1ConceitosEntender · 2 lições
  2. 2ArquiteturaEntender · 2 lições
  3. 3ProjetoProjetar · 2 lições
  4. 4DimensionamentoProjetar · 2 lições
  5. 5ImplementaçãoConstruir · 2 lições
  6. 6ConfiguraçãoConstruir · 2 lições
  7. 7IntegraçãoConstruir · 2 lições
  8. 8SegurançaProteger · 2 lições
  9. 9MonitoramentoOperar · 2 lições
  10. 10TroubleshootingOperar · 2 lições
  11. 11AutomaçãoAutomatizar · 2 lições
  12. 12EscalabilidadeEscalar · 2 lições
  13. 13Boas práticasConsolidar · 2 lições
  14. 14Casos reaisConsolidar · 2 lições
  15. 15Estado da arteEvoluir · 2 lições
Módulos
15
Lições
30
Carga horária
24 h
Nível ULC
ULC 400 · Arquitetura e escala
Credencial
Credencial de Conclusão ULC com êxito de 80% ou mais
Para quem
Analista, Engenheiro, Gestor
Tecnologias
IEC 62443, Snort, Suricata, Wireshark, Zeek
Faz parte dos kits
IndústriaRedes e ConectividadeSegurança

Você implanta defesa e monitora ameaças em redes industriais OT com Zeek e Snort. O curso parte dos desafios OT e chega à resposta automatizada a incidentes.

O que você vai fazer

  • Mapear ativos industriais e projetar fluxos de dados do sensor ao SOC.
  • Dimensionar e instalar sensores Zeek em sistemas Linux industriais.
  • Configurar scripts Zeek para protocolos industriais e regras Snort para ameaças OT.
  • Integrar logs Zeek a SIEM open source e unificar alertas de Snort e Suricata.
  • Automatizar respostas a incidentes OT com scripts Zeek e atualizar regras Snort.

Como o curso funciona

Quinze módulos, dois lições cada, cobrindo da arquitetura à detecção avançada. Cada lição termina com checagem do resultado ou análise de caso real.

Para quem

Analistas, engenheiros e gestores experientes em ambientes industriais OT.

Começar pela primeira lição

Ementa

  1. 01ConceitosFundamentos de redes OT, ameaças industriais e papel dos IDS open source.2 lições
  2. 02ArquiteturaDesenho arquitetural de IDS em redes industriais, pontos de coleta e segmentação.2 lições
  3. 03ProjetoPlanejamento prático de uma solução IDS para ambiente OT real.2 lições
  4. 04DimensionamentoCálculo de recursos e sizing de sensores Zeek e Snort em OT.2 lições
  5. 05ImplementaçãoInstalação e deploy de sensores Zeek e Snort em ambiente OT.2 lições
  6. 06ConfiguraçãoAjuste fino dos sensores para protocolos industriais e alertas relevantes.2 lições
  7. 07IntegraçãoConectando sensores IDS a SIEM, SOAR e ferramentas de análise.2 lições
  8. 08SegurançaProtegendo sensores e infraestrutura de monitoramento OT.2 lições
  9. 09MonitoramentoOperação diária de sensores e análise de eventos em OT.2 lições
  10. 10TroubleshootingDiagnóstico e resolução de problemas em sensores e fluxos OT.2 lições
  11. 11AutomaçãoAutomatizando resposta e atualização de sensores em OT.2 lições
  12. 12EscalabilidadeExpandindo cobertura e desempenho dos IDS em grandes ambientes OT.2 lições
  13. 13Boas práticasEstratégias comprovadas para operação segura e eficiente de IDS em OT.2 lições
  14. 14Casos reaisEstudo de incidentes OT reais e resposta com Zeek e Snort.2 lições
  15. 15Estado da arteTendências e inovações em monitoramento OT com Zeek e Snort.2 lições

No radar do Atlas

Credencial de Conclusão ULC

Ao responder às avaliações de todas as lições com 80% de êxito ou mais, você emite a credencial: número verificável, QR, hash de integridade, versão do conteúdo, lições concluídas e taxa de êxito. Abaixo disso, repita as avaliações.

Para emitir, entre na sua conta.

Esta credencial é emitida pelo Upnetix Learning Center como registro de conclusão e participação nas atividades indicadas. O ULC é uma iniciativa privada de compartilhamento de conhecimento técnico da Upnetix e não se apresenta como instituição de ensino, entidade certificadora profissional ou organismo de acreditação. A credencial não confere grau acadêmico, habilitação profissional, título técnico, licença ou registro perante conselho profissional ou órgão público.