Khóa học cung cấp các kiến thức về quản trị và giám sát hệ thống mạng, thiết lập và triển khai các công cụ giám sát hệ thống mạng. Nội dung chương trình được thiết kế cung cấp kiến thức nền tảng và tập trung vào thực hành.

Cuối khóa học này, học viên có khả năng sử dụng các kiến thức và kỹ năng quản trị, giám sát hệ thống mạng, có khả năng triển khai hệ thống giám sát IPS/IDS, SIEM (Wazuh+OSSEC), NAGIOS XI,..

3. Thời lượng: 12 ngày, 4 giờ/ngày

Khoá học áp dụng cho học viên đã có kiến thức về mạng máy tính

• Tổng quan về hệ thống giám sát và bảo mật mạng. [ Overview of Information Assurance ]
• Phân loại giám sát và bảo mật mạng
• Quy trình giám sát hệ thống mạng.
• Xác định phân vùng trong mạng cần giám sát và bảo mật.
• Thực thi thu thập thông tin các thiết bị mạng.
• Xác định thông tin cần giám sát và bảo mật.
• Chỉ định các giao thức và các kỹ thuật giám sát sử dụng.
• Chỉ định đối tượng nhận cảnh báo trong quá trình giám sát.
• Các giải pháp giám sát, đánh giá và bảo mật mạng.

• Xác định các thiết bị trong mạng.
• Giám sát thiết bị người dùng
• Xác định thông tin giám sát và cảnh báo.
• Các công cụ giám sát thiết bị máy người dùng.
• Giám sát và quản lý các thiết bị hạ tầng mạng
• Phân loại thiết bị và thông tin giám sát: Router, Switch, Firewall.
• Các công cụ giám sát và quản lý thiết bị hạ tầng mạng.

• Giới thiệu Syslog.
• Hoạt động Syslog.
• Các công cụ giám sát sử dụng Syslog.
• Thực hiện giám sát Syslog trên Server [ Demo syslog CentOS 8 ] 
• Thực hiện giám sát Syslog trên thiết bị Router, Switch.

• Tổng quan về Cisco IOS Netflow. [ Tổng quan về Netflow ] [ Tham khảo ]
• Hoạt động của giao thức Cisco Netflow.
• Các phiên bản của Cisco Netflow.
• Giám sát hiệu suất mạng Cisco sử dụng công cụ Netflow Analyzer [ Lab Netflow ]

• Tổng quan về giao thức SNMP [ Giao thức SNMP ] [ Tham khảo ]
• Hoạt động của giao thức SNMP.
• Phân loại SNMPv2/v3.
• Công cụ giám sát và cảnh báo sử dụng giao thức SNMP.
• Thực hiện giám sát hiệu suất mạng, giám sát thiết bị Server, Router, Switch,… sử dụng giao thức SNMP [ Demo PRTG ]

• Các giải pháp toàn diện trong giám sát và cảnh báo mạng.
• Server Management
• Network Traffic Analysis.
• Firewall Log Management.
• VOIP Monitoring
• Network Performance Monitoring
• Network Map
• Virtualization
• ….
• Các công cụ giám sát và cảnh báo của hãng, trên nền tảng Windows và Linux mã nguồn mở.
• Thực hiện giám sát và cảnh báo mạng sử dụng công cụ [ Demo ManageEngine ] [ Demo ManageEngine NetworkMap ]
• ManageEngine Opmanager for Enterprise.
• Solarwind Network Performance Monitor.
• Thực hiện giám sát và cảnh báo mạng sử dụng các công cụ nền tảng Linux Cacti, Nagios,…

• Tổng quan về IDS/IPS [ Introduction to IDS/IPS ]
• Phân loại IDS/IPS .
• Host based IDS/IPS
• Network based IDS/IPS
• Hybrid based IDS/IPS
• Mô hình hệ thống IDS/IPS [ Hệ thống IPS ]
• Kỹ thuật nhận biết và ngăn chặn xâm nhập của hệ thống IPS
• Nhận biết qua dấu hiệu (Signature Based)
• Nhận biết qua sự bất thường (Anomaly Based)
• Nhận biết qua chính sách (Policy Based):
• Nhận biết qua sự phân tích (Protocol Analysis Based)
• Phân loại dấu hiệu và cảnh báo.
• Thực thi các công cụ IDS/IPS trong mạng.

• Giải pháp ngăn chặn xâm nhập của Cisco [ Cisco IOS IPS ] [ Cisco IOS IPS Best Practice ]
• Các sản phẩm IPS của Cisco.
• Kiến trúc của hệ thống ngăn ngừa xâm nhập của Cisco
• Cấu trúc của Cisco IOS IPS Sensor
• Các phiên bản dấu hiệu và cảnh báo của Cisco IOS IPS
• Các Image hỗ trợ IOS IPS.
• Hoạt động lưu lượng của Cisco IOS IPS.
• Thực thi Cisco IOS IPS trong hệ thống mạng. [ Demo Cisco IOS IPS ] [ Demo Cisco IOS IPS- SDM ] [Cisco IOS IPS - CCP ] Extra Cisco IOS IPS - CCP ]
• So sánh Cisco IOS IPS và Cisco IPS
• Kiến trúc của Cisco IPS
• Giới thiệu công cụ Cisco IME (IPS Manager Express).
• Thực hiện cấu hình Cisco IPS và Cisco IME [

• Giới thiệu các loại Log trên Windows và Linux 
• Các công cụ thu thập Log trên Windows và Linux
• Giới thiệu về ELK Stack [Introduction to ELK Stack]
• Các thành phần của ELK Stack
• Hoạt động của ELK Stack
• Cài đặt ELK Stack trên Windows Server [ ELK Stack - WS 2012 R2 ]
• Thực hiện thu thập và quản lý Log từ xa

• Giới thiệu SIEM
• Các tính năng khi triển khai SIEM
• Một số sản phẩm SIEM mã nguồn mở và của hãng.
• Triển khai SIEM (OSSIM) trong hệ thống mạng.