Network Traffic Analysis for Monitoring & Cyber Security

Apresentação

A crescente complexidade e diversidade de sistemas, aplicações e tecnologias de comunicação acarreta dificuldades acrescidas para as organizações, de modo que os respectivos profissionais possam ter uma adequada visibilidade e controlo sobre o tráfego de rede existente.

A quem se destina

• Técnicos envolvidos na monitorização, administração e segurança de redes e sistemas, ou na sua auditoria;

• Técnicos em início de actividade ou que desejem aprofundar os seus conhecimentos na análise de tráfego via captura de pacotes.

Objectivos

No final do curso os formandos estarão aptos a:

• Identificar os principais protocolos de rede, bem como familiarizados com os modelos OSI, TCP/IP e serviços associados

• Definir formas de captura de tráfego, consoante os cenários com os quais sejam confrontados

• Proceder à captura, análise e monitorização do tráfego de rede;

• Identificar situações anómalas ou potencialmente problemáticas;

• Realizar análise aplicacional e de transacções TCP

• Elaborar procedimentos de alarmística e de filtragem;

• Definir e gerar relatórios relativos ao tráfego de rede;

• Identificar os principais componentes ao nível da descodificação de pacotes;

• Analisar processos locais (Capsa);

• Realizar análise retrospectiva/forense (nChronos)

Pré-Requisitos

Aconselham-se conhecimentos base de redes de comunicações, protocolo TCP/IP.