Microaula em Método CELULA • Prévia Aberta

<p>Estudo comparativo, implantação e operação de Sistemas de Detecção de Intrusão (IDS) e Sistemas de Prevenção de Intrusão (IPS). Diferenciação entre sistemas baseados em rede (NIDS/NIPS) e sistemas baseados em host (HIDS). Modos operacionais: monitoramento passivo via porta de espelhamento (SPAN / Network TAP) versus proteção ativa inline (transparente ou em bridge). Arquitetura e sintaxe de regras dos principais motores de código aberto da indústria: Snort 3 e Suricata. Técnicas de detecção baseadas em assinaturas de pacotes, correspondência de padrões de strings, expressões regulares e detecção heurística/estatística de anomalias de tráfego. Implantação e gestão de HIDS corporativo com Wazuh (monitoramento de integridade de arquivos FIM, auditoria de configurações e detecção de rootkits). Integração de alertas e bloqueio automatizado em tempo real.</p>

Estudo comparativo, implantação e operação de Sistemas de Detecção de Intrusão (IDS) e Sistemas de Prevenção de Intrusão (IPS). Diferenciação entre sistemas baseados em rede (NIDS/NIPS) e sistemas baseados em host (HIDS). Modos operacionais: monitoramento passivo via porta de espelhamento (SPAN / Network TAP) versus proteção ativa inline (transparente ou em bridge). Arquitetura e sintaxe de regras dos principais motores de código aberto da indústria: Snort 3 e Suricata. Técnicas de detecção baseadas em assinaturas de pacotes, correspondência de padrões de strings, expressões regulares e detecção heurística/estatística de anomalias de tráfego. Implantação e gestão de HIDS corporativo com Wazuh (monitoramento de integridade de arquivos FIM, auditoria de configurações e detecção de rootkits). Integração de alertas e bloqueio automatizado em tempo real.

Fundamentos de IDS/IPS: Modos Promíscuo e Inline, Análise Baseada em Assinaturas e Heurística

A vigilância automatiza...