Seminar ntopng Network Monitor nDPI und Protokollanalyse

Inhaltsübersicht

• Protokollerkennung und Klassifikation
• Applikationen und Dienste
• Fehlklassifikationen und Grenzen
• Filter und Analysepfade
• Bewertung verdächtiger Protokollmuster

Seminarbeschreibung

Dieses Seminar vertieft die Protokollanalyse mit ntopng. Im Mittelpunkt steht die Frage, was die Erkennung liefert, wo ihre Grenzen liegen und wie Ergebnisse sauber interpretiert werden.

Zwei Tage sind notwendig, weil Protokollanalyse nicht beim Anzeigen einer Applikationsliste endet. Filter, Fehlklassifikationen, verschlüsselte Kommunikation und Sicherheitsbewertung brauchen praktische Übung.

Seminarinhalte

Schritt 1: Erkennung verstehen

Grundlagen der Protokollklassifikation, Applikationserkennung und Zuordnung von Verkehr zu Diensten werden behandelt.

Schritt 2: Ansichten nutzen

Protokollstatistiken, Hosts, Flows, Service-Ports und Zeitbereiche werden kombiniert ausgewertet.

Schritt 3: Grenzen bewerten

Verschlüsselung, Tunneling, ungewöhnliche Ports, Sampling und unvollständige Daten werden als Grenzen der Analyse eingeordnet.

Schritt 4: Auffälligkeiten untersuchen

Unerwartete Protokolle, Schatten-IT, veraltete Dienste und ungewöhnliche Zielsysteme werden Schritt für Schritt geprüft.

Schritt 5: Analyse dokumentieren

Feststellungen werden in technische Befunde, offene Fragen und empfohlene Betriebsmaßnahmen überführt.

Praktische Übungen

• Analyse einer Protokollverteilung
• Untersuchung eines unerwarteten Dienstes
• Filterung nach Applikation und Host
• Dokumentation eines technischen Befunds

Zielgruppe

Geeignet für Netzwerkadministration, Security Operations und forensiknahe Teams, die Protokollinformationen fachlich belastbar bewerten müssen.

Voraussetzungen

Erforderlich sind TCP/IP-Kenntnisse, Verständnis von Ports und Protokollen sowie Grundkenntnisse in ntopng.