Another workshop in our series of events organized within ESD19 will be focused on the Netflow technology. This is one of the most important tools for controlling network traffic. The workshops will be conducted by Flowmon experts and EXATEL Security Operations Centre employees.
Every organization is slightly different, so even the best tools have to be tailored to specific requirements. During the day-long workshop event, attendees will learn how to create own anomaly definitions in order to effectively protect their network. Furthermore, we will teach participants how to verify HTTPS communication – what can be achieved both in terms of detecting suspicious communication and in auditing own services.
All those who signed up will gain familiarity with setting own thematic views (HTTPS, DNS, key servers) – both detailed information on communication, as well as detected associated anomalies.
“This is a perfect follow up to the topic from EXATEL Security Days, based solely on practical tasks that can be applied in your own environment later on. One glance of an eye and you already know what’s going on. I cordially invite you” – Klaudyna Busza-Kujawska, Senior Presales Engineer Flowmon Networks
Generalnie warsztaty przygotowują administratorów do dostosowania systemu Flowmon pod własne potrzeby na przykładzie zagadnień związanych z analizą bezpieczeństwa. Na uczestników czekają przygotowane zagadnienia opisane krok po kroku, jak i zadania do samodzielnego wykonania.
Wykonując zadania, będziemy pracować na informacjach o komunikacji w ruchu sieciowym (Netflow i kopia ruchu ze SPAN portu), w związku z tym jest to spotkanie polecane nie tylko pracownikom działów bezpieczeństwa, ale również działów sieciowych.
Na warsztaty każdy uczestnik będzie potrzebował swój laptop i konieczna będzie możliwość podłączenia się do sieci labowej lokalnej (uwaga dla komputerów z VPN-ami firmowymi). Nie jest wymagana żadne specjalne oprogramowanie, będziemy korzystać jedynie z przeglądarki (Firefox). Uczestnicy będą pracować na maszynach wirtualnych na wstępnie skonfigurowanym systemie Flowmon.
