Kursüberblick
Anwendungsfall-Workshops sind praktische, von Trainern geleitete Kurse, die sich auf bestimmte Anwendungsfälle in Cisco Stealthwatch Enterprise konzentrieren. Die Workshops sollen Ihnen dabei helfen, gängige Bedrohungen schnell zu identifizieren und zu untersuchen und effektive Arbeitsabläufe bereitzustellen, damit Sie die Funktionen von Stealthwatch vollständig verstehen können.
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.
Zielgruppe
Dieser Kurs richtet sich an Personen, die für das Tuning des Stealthwatch-Systems, die Erstellung und Pflege von Richtlinien, die Überwachung des Datenverkehrs und die Erfassung von und Reaktion auf Alarme verantwortlich sind.
Voraussetzungen
Um diesen Workshop durchzuführen, müssen die folgenden Komponenten in Ihrem Netzwerk installiert und konfiguriert sein:
- Stealthwatch Management-Konsole
- Stealthwatch Version 7.0 oder höher
- Stealthwatch Strömungskollektor
- Stealthwatch Flow Sensor (DPI oder andere fähige Geräte)
Kursziele
In diesem Workshop werden Sie eine Reihe von Aktivitäten durchführen, die sich auf die Betrachtung von Anwendungen in Cisco Stealthwatch Enterprise konzentrieren. Mit zusätzlichen Metadaten, die von der Deep Packet Inspection (Flow Sensor, NBAR oder gleichwertig) bereitgestellt werden, werden Sie unerwünschtes Anwendungsverhalten im Netzwerk identifizieren.
Wie Sie davon profitieren
In einer Laborumgebung werden Sie lernen, wie man sie benutzt:
- Peer-to-Peer (P2P)
- Anwendungstunneling
- Alarmierung der Anwendung
- URL-Suche
Nach dem Besuch dieses Kurses sollten Sie in der Lage sein
- Erklären Sie, wie Stealthwatch die Sichtbarkeit von Anwendungen gewährleistet.
- Verwenden Sie Stealthwatch-Tools, um das Verhalten von Anwendungen im Netzwerk zu untersuchen