Ce répertoire contient les fichiers du cours Network Security Monitoring.
Ce cours a pour buts :
- d'expliquer l'intérêt sécurité de l'approche NSM
- de montrer les différents niveaux d'informations obtenables via le réseau
- de lister les différentes briques logicielles utilises dans la protection du SI. Un focus est fait sur les IPS.
- de donner avec le TP les bases pour interpréter du traffic réseau avec des outils open sources
Le support de cours est situé ici
Le texte du TP est situé ici
Le manuel d'utilisation des logiciels utilisés dans le TP est situé ici