Cyber Security I. Punkte

Gängige Angriffsvektoren

• Schadsoftware/Malware (x)
• Botnetze
• DDoS-Angriffe
• Backdoor (x)
• Cross-Site-Skripting (XSS) (x)
• SQL Einschleusung (x)
• Cookie-Poisonning
• Command Injections (x)
• Advanced Persistent Threats (APTs)

Firewalls und IDS/IPS

• IDS/IPS (x)
• Authentifizierung an der Firewall, AD Integration (x)
• IPS Technologien (HIPS, NIPS, PIPS) (x)

Zertifikate und Kryptografische Protokolle

• SSH (x)
• SSL (x)
• IPSec (x)

Firewallkonzepte

• Statische Paketfilter und Zugriffslisten (x)
• Dynamische Paketfilter und stateful Firewalls (x)
• Client-Firewalls
• Proxies|Generic Proxies und Application Layer Gateways (x)
• Application Firewalls – passiv vs aktiv und Sonderform WAF
• Layer-2 Firewalls
• Transparente Firewalls
• Firewalls und IPv6
• Firewall Topologien|DMZ Konzepte

Weiteres

• Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall