Corrélation de journaux avec le framework prelude

Sébastien Tricaud

Informations

• Publié par: angueran
• Nombre de lectures: 687
• Langue: Français
• Poids de l'ouvrage: 1 Mo

Extrait

IntroductionSomamriPeeruledDICSreortilaon itsabéSuacirTne itnoedojC d roéralecleframurnauxavedul14/1roweerPk

Sébastien Tricaud

tutoJRES 2008

Corrélation de journaux avec le framework Prelude

tcoiorudItnludeePremairnSomnoitalerroCSDI ricaud Co bastienTéS womeraefclvexaaunruojednoitalérr1

Développeur de logiciels libres Co-mainteneur de Linux-PAM Développeur de NuFW Développeur de Prelude IDS Contributeur à OSSEC, ClamAV, SanCP, Snort Chercheur en sécurité Spécialisé en détection d'intrusions

Qui suis-je ?

2e4/ledukrrP

reePirmaSCIDdeluitalerronoorudItnSnmotcoi 'dbaaftudatéroldneatnirue,iltaquP 1 evérpruo elrfmaweroPkerulondejournauxavec cirT C dua érroital teec) S r; asébenti

Systèmes de détection d'intrusions Les gens du marketing l'appellent Systèmes de prévention d'intrusions (IPS) 1 Security Information and Event Management (SIEM) Pendant cette présentation, on restera sur le terme IDS

Introduction aux IDS

Que sont les IDS ?

14/3ed

lefravecnauxjoured/4erulroPkmawe

Host IDS (HIDS)

Network IDS (NIDS)

Meta IDS (MIDS)

Introduction aux IDS

Qu'est-ce qui existe ?

Sébastien Tricaud

41italednoCérro irePommaionSducttnorIontiroCSalerulerDIed