การวิเคราะห์ทราฟฟิกเครือข่ายและการเฝ้าระวังความปลอดภัยด้วย Wireshark

การทำความเข้าใจสิ่งที่เกิดขึ้นบนเครือข่ายของคุณในระดับแพ็กเก็ตเป็นสิ่งจำเป็นสำหรับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์หรือ IT ทุกคน หลักสูตรนี้จะแนะนำคุณตลอดกระบวนการจับ กรอง และตีความข้อมูลเครือข่ายเพื่อเปิดเผยภัยคุกคามที่ซ่อนอยู่และเพิ่มประสิทธิภาพโครงสร้างพื้นฐาน คุณจะพัฒนาความสามารถในการแปลงข้อมูลดิบให้เป็นข้อมูลข่าวกรองด้านความปลอดภัยที่นำไปปฏิบัติได้ โดยการศึกษาโครงสร้างแพ็กเก็ตและการไหลของทราฟฟิก คุณจะได้เรียนรู้วิธีตรวจจับความพยายามในการเข้าถึงโดยไม่ได้รับอนุญาต การสื่อสารของมัลแวร์ และข้อผิดพลาดในการกำหนดค่าที่ส่งผลต่อความสมบูรณ์ของเครือข่าย สิ่งที่คุณจะได้เรียนรู้: - จับและวิเคราะห์ทราฟฟิกเครือข่ายสดโดยใช้เทคนิคการดักจับมาตรฐาน - ใช้ฟิลเตอร์การแสดงผลขั้นสูงเพื่อแยกโปรโตคอลเฉพาะและกิจกรรมที่น่าสงสัย - ตีความโปรโตคอลเครือข่ายหลัก รวมถึง TCP/IP, HTTP/S และ DNS - ทำการตรวจสอบแพ็กเก็ตเชิงลึก (DPI) เพื่อระบุช่องโหว่ด้านความปลอดภัยและความผิดปกติ - ทำความเข้าใจผลกระทบของโปรโตคอลการเข้ารหัสสมัยใหม่ เช่น TLS 1.3 ต่อการมองเห็นทราฟฟิก - วิเคราะห์รูปแบบทราฟฟิกที่เกี่ยวข้องกับสภาพแวดล้อมที่ผสานรวมกับคลาวด์และการทำงานระยะไกล เริ่มต้นด้วยคำศัพท์เครือข่ายหลักและอินเทอร์เฟซ Wireshark เนื้อหาจะก้าวไปสู่การวิเคราะห์โปรโตคอลโดยละเอียดและเทคนิคการตรวจสอบความปลอดภัยเชิงปฏิบัติ หลักสูตรนี้ออกแบบมาสำหรับผู้เริ่มต้นด้านเครือข่ายหรือความปลอดภัยทางไซเบอร์ และไม่จำเป็นต้องมีประสบการณ์เครื่องมือวิเคราะห์ทราฟฟิกมาก่อน เริ่มสร้างทักษะการสืบสวนทางนิติวิทยาศาสตร์เครือข่ายของคุณวันนี้ผ่านบทเรียนที่เป็นลายลักษณ์อักษรที่ครอบคลุม