Lezione 1 - Che cos'è un broker di pacchetti di rete?

Introduce il concetto di NPB, un dispositivo che può essere utilizzato per catturare e analizzare il traffico di rete. I NPB possono essere utilizzati per monitorare le reti alla ricerca di attività dannose, per risolvere problemi di rete e per raccogliere dati di rete da analizzare. Possono anche essere utilizzati per bilanciare il traffico e migliorare le prestazioni della rete.

Lezione 2 - Che cos'è un interruttore di bypass?

Introduce il concetto di switch di bypass, un dispositivo che può essere utilizzato per collegare due segmenti di rete senza influenzare il traffico su entrambi i segmenti. Questo può essere utile per la risoluzione di problemi di rete o per bypassare un dispositivo di sicurezza. Gli switch di bypass possono essere utilizzati per risolvere i problemi di rete, migliorare le prestazioni della rete e bypassare i dispositivi di sicurezza.

Lezione 3 - Che cos'è il monitoraggio attivo?

Il concetto di monitoraggio attivo e discute i vantaggi e le sfide dell'utilizzo di questo approccio. La lezione fornisce una panoramica dei diversi tipi di strumenti e tecniche di monitoraggio attivo.

Lezione 4 - Cos'è la sicurezza in linea?

La sicurezza in linea è un tipo di sicurezza che ispeziona e/o modifica tutto il traffico che la attraversa. Può essere utilizzata per proteggere da un'ampia gamma di minacce, tra cui malware, intrusioni ed esfiltrazione di dati. Tuttavia, può introdurre latenza nella rete ed essere dannosa per il traffico di rete.

Lezione 5 - Come influisce l'Edge Computing sulla rete?

L'edge computing è un paradigma di calcolo distribuito che avvicina il calcolo e lo storage all'utente finale. Questo può migliorare le prestazioni e ridurre la latenza, ma introduce anche nuove sfide per la sicurezza. Ad esempio, i dispositivi edge possono essere più vulnerabili agli attacchi e i dati possono essere archiviati in più luoghi, rendendo più difficile la loro protezione.

Lezione 6 - Come si accede ai dati di rete?

I diversi modi per accedere ai dati di rete, tra cui i tap di rete, le porte span e gli strumenti di cattura dei pacchetti. I tap di rete e le porte span sono dispositivi hardware che possono essere utilizzati per copiare il traffico di rete su una porta separata, mentre gli strumenti di cattura dei pacchetti sono applicazioni software che possono essere utilizzate per catturare e analizzare il traffico di rete. La scelta del metodo da utilizzare dipende dalle esigenze specifiche dell'organizzazione.

Lezione 7 - Come si accede ai dati del cloud?

Le diverse modalità di accesso ai dati del cloud, tra cui l'accesso diretto, l'accesso indiretto e l'accesso ibrido, i vantaggi e le sfide di ciascun approccio.

Lezione 8 - Cos'è il ransomware e come lo si può fermare?

Il ransomware è un tipo di malware che cripta i dati della vittima e richiede il pagamento di un riscatto per decriptarli. Scoprite i diversi tipi di ransomware, come funzionano e come proteggersi da essi.

Lezione 9 - Che cos'è la decrittazione SSL/TLS?

Il processo di decodifica SSL/TLS, ovvero il processo di rottura della crittografia utilizzata dai protocolli SSL/TLS per proteggere il traffico di rete. Questo può essere utilizzato per ispezionare il contenuto del traffico di rete, ad esempio per identificare attività dannose o per raccogliere dati da analizzare.

Lezione 10 - Come ridurre la stanchezza da allarme SecOps?

La sfida della secOps alert fatigue, ovvero il fenomeno per cui gli analisti della sicurezza diventano desensibilizzati agli avvisi e non agiscono di conseguenza. Questo può portare a minacce e incidenti di sicurezza mancati.