Lektion 1 - Einführung in die Verwaltung der Netzwerksichtbarkeit

Führt in die Grundlagen der Verwaltung der Netzwerktransparenz ein, einschließlich der verschiedenen Arten von Datenquellen, die zur Überwachung von Netzwerken verwendet werden können, wie man diese Datenquellen mit Tools verbindet und wie man Tools zur Analyse des Netzwerkverkehrs verwendet.

Lektion 2 - Ziehen und Ablegen

Verwendet eine Drag-and-Drop-Übung, um Ihnen die verschiedenen Möglichkeiten der Verbindung von Datenquellen mit Werkzeugen zu vermitteln. Sie erhalten eine Reihe von Netzwerkdiagrammen und müssen die entsprechenden Datenquellen und Werkzeuge an die richtigen Stellen in den Diagrammen ziehen und ablegen.

Lektion 3 - Lastausgleich

Erfahren Sie mehr über den Lastausgleich, eine Technik, mit der der Datenverkehr auf mehrere Tools zur Netzwerküberwachung verteilt wird. Dies kann dazu beitragen, die Leistung und Zuverlässigkeit zu verbessern und sicherzustellen, dass kein einzelnes Tool überlastet wird. Sie lernen die verschiedenen Arten von Lastausgleichsalgorithmen kennen, wie z. B. Round-Robin, Weighted Round-Robin und Least Connections. Anschließend wird erklärt, wie der Lastausgleich auf einer Vielzahl von Netzwerkgeräten, einschließlich Routern, Switches und Firewalls, konfiguriert wird.

Lektion 4 - 3 Stufen der Filterung

Die drei Stufen der Filterung bei der Verwaltung der Netzsichtbarkeit. Diese Stufen sind die Erfassung des Datenverkehrs, die Vorfilterung und die Nachfilterung. Außerdem erfahren Sie, wie Sie Filter einsetzen können, um die Menge des von Tools erfassten Datenverkehrs zu reduzieren, und wie Sie die richtigen Filter für Ihre Bedürfnisse auswählen.

Lektion 5 - Überwachung des Ost-West-Verkehrs in VMware

So überwachen Sie den Ost-West-Verkehr in VMware. Ost-West-Verkehr ist der Verkehr, der zwischen Hosts im selben Netzwerk fließt. Diese Art von Datenverkehr kann schwierig zu überwachen sein, aber es ist wichtig, dies zu tun, um Probleme zu beheben und Sicherheitsbedrohungen zu erkennen.

Lektion 6 - Inline-Entschlüsselung

Die Bedeutung der Entschlüsselung des Netzwerkverkehrs und die Verwendung von Entschlüsselungstools, um Einblick in den verschlüsselten Verkehr zu erhalten. Es werden auch die verschiedenen Arten von Entschlüsselungs-Tools behandelt, die verfügbar sind, und wie man das richtige Entschlüsselungs-Tool für seine Bedürfnisse auswählt.

Lektion 7 – Verdoppeln Sie Ihre Ports mit dem Simplex-Modus

Erfahren Sie, wie Sie die Anzahl der verfügbaren Ports an einem Netzwerk-Tap durch die Verwendung des Simplex-Modus verdoppeln. Im Simplex-Modus können Sie zwei Taps an denselben Port eines Switches oder Routers anschließen, wodurch sich die Anzahl der verfügbaren Ports effektiv verdoppelt.

Lektion 8 - Azure Kubernetes-Überwachung mit CloudLens

Wie Sie CloudLens verwenden, um Ihre Azure Kubernetes (AKS)-Umgebung zu überwachen. CloudLens ist ein Tool für die Netzwerktransparenz, das den Netzwerkverkehr aus einer Vielzahl von Quellen, einschließlich AKS-Clustern, erfassen und analysieren kann.

Lektion 9 - AppStack-Filterung

AppStack-Filterung, eine Technik zur Filterung des Datenverkehrs auf der Grundlage von Informationen der Anwendungsschicht. Dies kann hilfreich sein, um bestimmte Anwendungen zu identifizieren und Fehler zu beheben sowie die Menge des zu analysierenden Datenverkehrs zu reduzieren.

Lektion 10 - Fan-in und Fan-out

Fan-in und Fan-out sind zwei Techniken, mit denen mehrere Netzwerktools mit einer einzigen Datenquelle verbunden werden können. Mit Fan-in können Sie mehrere Tools mit einem einzigen Tap oder Packet Broker verbinden, während Sie mit Fan-out ein einzelnes Tool mit mehreren Taps oder Packet Brokern verbinden können.

Lektion 11 - Malware-Erkennung in Azure mit CloudLens

Wie man CloudLens verwendet, um Malware in Azure zu erkennen. CloudLens ist eine Plattform für die Netzwerktransparenz, die zum Sammeln und Analysieren des Netzwerkverkehrs verwendet werden kann. Sie kann zur Erkennung von Malware verwendet werden, indem der Datenverkehr auf bekannte bösartige Muster analysiert wird.

Lektion 12 - Abschluss - Einführung in die Verwaltung der Netzwerksichtbarkeit

Besprechen Sie die verschiedenen Arten von Netzwerksichtbarkeitstools, wie z. B. Paketerfassungstools, Netzwerkanalysatoren und SIEM-Systeme (Security Information and Event Management). Erörtern Sie dann die Bedeutung des Lastausgleichs und der Filterung des Datenverkehrs, bevor dieser von den Netzwerksichtbarkeitstools analysiert wird.