Lektion 1 - Was ist ein Network Packet Broker?

Führt in das Konzept einer NPB ein, einem Gerät, das zur Erfassung und Analyse des Netzwerkverkehrs verwendet werden kann. NPBs können zur Überwachung von Netzwerken auf böswillige Aktivitäten, zur Behebung von Netzwerkproblemen und zur Sammlung von Netzwerkdaten für die Analyse verwendet werden. Sie können auch zum Lastausgleich des Datenverkehrs und zur Verbesserung der Netzwerkleistung eingesetzt werden.

Lektion 2 - Was ist ein Bypass-Schalter?

Führt in das Konzept eines Bypass-Switches ein. Dabei handelt es sich um ein Gerät, mit dem zwei Netzwerksegmente miteinander verbunden werden können, ohne dass der Datenverkehr auf einem der beiden Segmente beeinträchtigt wird. Dies kann bei der Fehlerbehebung von Netzwerkproblemen oder bei der Umgehung eines Sicherheitsgeräts nützlich sein. Bypass-Switches können zur Behebung von Netzwerkproblemen, zur Verbesserung der Netzwerkleistung und zur Umgehung von Sicherheitsgeräten verwendet werden.

Lektion 3 - Was ist aktive Überwachung?

Das Konzept der aktiven Überwachung und erörtert die Vorteile und Herausforderungen dieses Ansatzes. Die Lektion bietet einen Überblick über die verschiedenen Arten von aktiven Überwachungswerkzeugen und -techniken.

Lektion 4 - Was ist Inline-Sicherheit?

Inline-Sicherheit ist eine Art von Sicherheit, die den gesamten Datenverkehr, der durch sie fließt, prüft und/oder verändert. Sie kann zum Schutz vor einer Vielzahl von Bedrohungen eingesetzt werden, darunter Malware, Eindringlinge und Datenexfiltration. Sie kann jedoch Latenzzeiten in das Netzwerk einführen und den Netzwerkverkehr stören.

Lektion 5 - Welche Auswirkungen hat Edge Computing auf Ihr Netzwerk?

Edge Computing ist ein Paradigma der verteilten Datenverarbeitung, bei dem Berechnungen und Speicherung näher an den Endnutzer heranrücken. Dies kann die Leistung verbessern und die Latenzzeit verringern, bringt aber auch neue Sicherheitsherausforderungen mit sich. So können Edge-Geräte anfälliger für Angriffe sein, und Daten können an mehreren Orten gespeichert werden, was ihren Schutz erschwert.

Lektion 6 - Wie greift man auf Netzwerkdaten zu?

Die verschiedenen Möglichkeiten des Zugriffs auf Netzwerkdaten, einschließlich Netzwerk-Taps, Span-Ports und Paketerfassungs-Tools. Netzwerk-Taps und Span-Ports sind Hardware-Geräte, mit denen der Netzwerkverkehr auf einen separaten Port kopiert werden kann, während Packet-Capture-Tools Software-Anwendungen sind, mit denen der Netzwerkverkehr erfasst und analysiert werden kann. Die Wahl der zu verwendenden Methode hängt von den spezifischen Anforderungen des Unternehmens ab.

Lektion 7 - Wie greift man auf Cloud-Daten zu?

Die verschiedenen Möglichkeiten des Zugriffs auf Cloud-Daten, einschließlich des direkten Zugriffs, des indirekten Zugriffs und des hybriden Zugriffs, sowie die Vorteile und Herausforderungen der einzelnen Ansätze.

Lektion 8 - Was ist Ransomware und wie kann man sie stoppen?

Ransomware ist eine Art von Malware, die die Daten eines Opfers verschlüsselt und eine Lösegeldzahlung verlangt, um sie zu entschlüsseln. Erfahren Sie mehr über die verschiedenen Arten von Ransomware, ihre Funktionsweise und wie Sie sich vor ihr schützen können.

Lektion 9 - Was ist SSL/TLS-Entschlüsselung?

Der Prozess der SSL/TLS-Entschlüsselung, d. h. das Aufbrechen der Verschlüsselung, die von SSL/TLS-Protokollen zur Sicherung des Netzwerkverkehrs verwendet wird. Dies kann dazu verwendet werden, den Inhalt des Netzwerkverkehrs zu inspizieren, z. B. um böswillige Aktivitäten zu identifizieren oder Daten zur Analyse zu sammeln.

Lektion 10 - Wie kann man die SecOps-Alarm-Müdigkeit reduzieren?

Das Phänomen der "secOps-Alarm-Müdigkeit", bei dem Sicherheitsanalysten gegenüber Alarmen desensibilisiert werden und nicht mehr darauf reagieren. Dies kann dazu führen, dass Bedrohungen und Sicherheitsvorfälle übersehen werden.