Información general sobre el laboratorio
Los ingenieros de seguridad pueden usar Amazon VPC Traffic Mirroring para enviar una copia completa del tráfico a un destino que elijan. Esta es una gran capacidad que permite la supervisión, análisis y detección de amenazas del tráfico en profundidad. En este laboratorio, aprenderá a utilizar VPC Traffic Mirroring para capturar el tráfico que desee a fin de supervisarlo.
Objetivos
Al finalizar este laboratorio, podrá realizar lo siguiente:
- Identificar las interfaces de red elástica (ENI) que se utilizarán a fin de reflejar el tráfico.
- Configurar un destino de reflejo de tráfico.
- Configurar un filtro de reflejo de tráfico para seleccionar el tráfico que desee.
- Crear una sesión de reflejo de tráfico.
- Verificar que el tráfico seleccionado se envíe al destino de reflejo.
- Modificar el filtro de reflejo de tráfico para capturar el tráfico diferente.
- Enviar paquetes capturados a un archivo para que se analice detalladamente.
Conocimientos técnicos previos necesarios
Este laboratorio requiere que tenga el siguiente conocimiento básico previo:
- Conocimiento sobre los servicios de AWS según se define en el curso Fundamentos de la nube de AWS para profesionales.
- Conocimiento sobre los conceptos de redes, como direccionamiento IP y notación CIDR.
- Conocimiento sobre la navegación por la consola de administración de AWS.
- Conocimiento sobre la ejecución de comando en una interfaz de línea de comandos (CLI) de Linux.
Duración
El tiempo estimado para completar este laboratorio es de 60 minutos.
Significados de los íconos
A lo largo de este laboratorio, se utilizan varios íconos para colocar la atención sobre diferentes tipos de instrucciones y notas. En la siguiente lista, se explica el propósito de cada ícono:
- Más información: dónde encontrar más información.
- Nota: una sugerencia, consejo u orientación importante.
- Comando: un comando que debe ejecutar.
- Resultado esperado: un resultado de ejemplo que puede utilizar para verificar el resultado de un comando o archivo editado.
- Pista: una sugerencia para una pregunta o un desafío.
- Tarea completa: un punto de conclusión o resumen del laboratorio.
