Durch Kapselung werden Daten den Netzwerkschichten zugeordnet; dies bietet Sicherheitsanalysten einen Rahmen für die Auswertung von Paketdaten. Anhand eines kleinen Netzwerks und einer aufgezeichneten Sitzung vermittelt dieser Kurs praktische Kompetenzen in den Bereichen Adressierung, Protokolle, DNS, Web-Traffic, verschlüsselte Sitzungen und Netzwerkkontrollen. Nach Abschluss des Kurses sind Sie in der Lage, den Datenverkehr zu interpretieren, verdächtige Muster zu erkennen und die aus den Paketen gewonnenen Erkenntnisse mit Entscheidungen zur Segmentierung und Firewall-Konfiguration zu verknüpfen.
Der Kurs behandelt mehrschichtige Kapselung, Ports, Protokolle, IP-Adressierung, Subnetze, Anzeichen für DNS-Missbrauch, Nachweise durch HTTP-Anfragen sowie die Sichtbarkeit von TLS 1.3. Zudem werden die Wireshark-Analyse von Scans und verdächtigen Datenströmen sowie Firewall-Regeln und Segmentierung auf der Basis von Paketanalysen behandelt.