Celem szkolenia jest pokazanie możliwości skutecznego wykorzystania darmowych, publicznych źródeł danych do podniesienia bezpieczeństwa swojej sieci poprzez blokowanie adresów IP o złej reputacji. Wskazane są korzyści i zagrożenia wynikające z blokowania IP, rodzaje i sposoby blokowania. Dobre praktyki w zakresie retencji, whitelistownia. Na koniec trener przedstawi przykładową możliwość rozszerzenia blokowanych IP przez samodzielne tworzenie list IP do zablokowania na przykładzie open proxy oraz monitorowanie pojawienia się własnych IP na listach.
CZEGO DOWIESZ SIĘ PODCZAS SZKOLENIA
- Jak podnieść bezpieczeństwo własnej sieci i systemów korzystając z ogólnodostępnych źródeł.
- Z jakich źródeł i w jaki sposób warto korzystać.
CO POWINIENEŚ WIEDZIEĆ PRZED SZKOLENIEM
- Podstawy sieci komputerowych
- Mile widziane podstawy programowania
DO KOGO SKIEROWANE JEST SZKOLENIE
- Administratorzy systemów/sieci
- Osoby techniczne odpowiedzialne za bezpieczeństwo w firmach
AGENDA
-
Blokowanie IP - wstęp
-
Po co blokować IP
-
czystsze logi
-
mniejsza powierzchnia ataku
-
ale nie zapewni bezpieczeństwa
-
Rodzaje blokowania IP
-
Blokowanie statyczne
-
Blokowanie dynamiczne (fail2ban)
-
Gdzie blokować IP
-
firewall
-
null routing
-
słowo o wydajności - przewaga routingu
-
ipset jako sprytne rozwiązanie dla zwiększania wydajności
-
Ryzyka związane z blokowaniem IP i mitygacje
-
whitelista
-
geoip whitelist
-
TTL
-
bogons
-
Wykorzystanie źródeł zewnętrznych
-
kilka słów o zaufaniu
-
Spamhaus DROP lista statyczna (przykład)
-
blocklist.de, abuseIPDB listy dynamiczne (przykład)
-
agregaty źródeł - FireHOL
-
techniczne aspekty wykorzystania źródeł zewnętrznych
-
czas agregacji
-
czas odświeżania
-
deduplikacja
-
logowanie AKA historia
-
Narzędzia do samodzielnego montażu
-
scrapowanie openproxy
-
popularne źródła
-
popularne formaty
-
IP słuchające != IP wychodzące
-
przykładowe statystyki
-
własne IP na listach
-
wykrywanie
-
alertowanie
-
reakcja
-
Pytania
Przydatne informacje
- Szkolenie prowadzone jest on-line i odbędzie się 25.03.2024 r. o godz. 20:00. Szkolenie potrwa około godziny.
- Do szkolenia w wersji zdalnej wymagany jest laptop z dowolnym systemem operacyjnym, z przeglądarką Firefox / Chrome, stabilny internet i słuchawki z mikrofonem.
- [UWAGA!] Link/Linki do szkolenia wysyłamy najpóźniej do dwóch dni przed szkoleniem w osobnej wiadomości, na podanego podczas rejestracji maila. Jeżeli nie dostałeś linka to napisz na szkolenia@securitum.pl podając numer zamówienia.
Co zawiera cena szkolenia
- Dostęp do zapisu video ze szkolenia przez 90 dni.
- Certyfikat ukończenia szkolenia (PDF).
O prowadzącym
Paweł Różański karierę w IT zaczął jako administrator sieci w typowej sieci osiedlowej, opartej o radia i niezarządzalny sprzęt. Kontynuował ją administrując siecią i wdrażając jedno z pierwszych IPTV w kraju u niedużego lecz prężnie działającego ISP. Później poznał wyzwania związane z hostingiem, by ostatecznie odnaleźć kilka lat temu odnaleźć powołanie w IT security w dużym ecommerce. Miłośnik wolnego oprogramowania, przekonany, że własne, skrojone na miarę rozwiązania mogą być ciekawym i skutecznym uzupełnieniem produktów z półki.