Cyber Security I. Punkte

• Gängige Angriffsvektoren
  • Schadsoftware/Malware
  • Botnetze
  • DDoS-Angriffe
  • Backdoor
  • Advanced Persistent Threats (APTs)
• Firewalls, IDS und IPS
  • Arbeitsweisen
  • Zugangssicherung
  • Zusammenwirken
  • Konzepte
• Statische Packetfilter und Zugriffslisten
• Dynamische Packetfilter und stateful Firewalls
• Client-Firewalls
• Generic Proxies und Application Layer Gateways
• Authentifizierung an der Firewall, AD Integration
• Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)
• Application Firewalls – passiv vs aktiv
  • Sonderform WAF
• Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning, Command Injection
• Hochverfügbarkeit und Lastenverteilung
  • Netzwerk
  • Firewall
• Firewalls und Virtualisierung
• Layer-2 Firewalls
  • Transparente Firewalls
• Firewalls und IPv6
• IPS Technologien (HIPS, NIPS, PIPS)
• DMZ Konzepte
• Übungen zu Szenarien in bereitgestellter Lehrumgebung