וובינר מקצועי של Cisco - ללא עלות!
מבית IITC השותפה הרשמית של CISCO בישראל
מפגש מקצועי מעשי בתחום אבטחת הרשתות והסייבר. בוובינר נכיר את עולם מערכות ה- IPS דרך Snort, נעקוב אחר התהליך שמתחיל מזיהוי פעילות חשודה וממשיך לחקירה ול- Threat Hunting, ונראה כיצד בינה מלאכותית (AI) מסייעת בחקירת אירועים ובשיפור יכולות הזיהוי והמניעה. המפגש משלב ידע תיאורטי מקיף עם הדגמות מעשיות מהשטח. ההשתתפות ללא עלות, אך מותנית בהרשמה מראש.
14/10/2026
14:00–16:00
IPS, Snort & AI Assisted Threat Hunting
בוובינר נכיר את עולם מערכות ה- IPS דרך Snort ונעקוב אחר התהליך שמתחיל בזיהוי פעילות חשודה וממשיך לחקירה ול- Threat Hunting. נראה כיצד AI יכול לסייע בחקירת האירוע ובשיפור יכולות הזיהוי והמניעה, תוך שילוב בין ידע תיאורטי להדגמה מעשית.
מה נלמד בוובינר?
- נכיר את התפקיד של מערכות IDS ו- IPS באבטחת רשתות, נבין את ההבדל בין זיהוי פעילות חשודה לבין מניעתה ונכיר את האתגרים שביצירת מנגנוני זיהוי מדויקים, כולל התמודדות עם התרעות שווא ואיומים שלא זוהו.
- נעקוב אחר הדרך שבה תעבורת הרשת עוברת תהליך בדיקה ונבין כיצד המערכת מנתחת את התעבורה, בוחנת אותה מול חוקי הזיהוי ומחליטה אם להתריע, לחסום או לתעד את האירוע.
- נכיר את Snort כמנוע IPS ונבין כיצד הוא בוחן תעבורה ומפעיל חוקי זיהוי. נכיר גם את העקרונות של Snort 3 ואת התפקיד של Threat Intelligence ועדכוני Signatures בתהליך הזיהוי.
- נכיר את המבנה והרכיבים המרכזיים של חוקי Snort ונבין כיצד הם מגדירים איזו תעבורה לחפש ובאילו תנאים להפעיל זיהוי. נראה גם כיצד מבצעים Tuning לחוקים כדי לשפר את רמת הדיוק ולהפחית False Positives ו- False Negatives.
- באמצעות הדגמה מעשית נראה כיצד תעבורה חשודה מפעילה התראה, נבחן מה הוביל לזיהוי ונראה כיצד ניתן לשפר את החוק ולהתקדם מהתרעה למניעה.
- נכיר חלק מהאתגרים של מערכות IPS, בהם תעבורה מוצפנת, איומים לא מוכרים, כמויות גדולות של חוקי זיהוי והצורך המתמשך לבצע Tuning כדי לצמצם זיהויים לא מדויקים.
- נראה כיצד אירוע IPS יכול להפוך לנקודת הפתיחה לחקירה רחבה יותר ול- Threat Hunting. נבחן כיצד AI יכול לסייע בחקירת פעילות קשורה, בזיהוי אינדיקציות והתנהגויות חשודות וביצירה או בשיפור של חוקי זיהוי.
- בסיום נחבר בין השלבים השונים ונבין כיצד זיהוי מוביל לחקירה, החקירה ל Threat Hunting והידע שנאסף משמש לשיפור יכולות הזיהוי והמניעה.
למי הוובינר מתאים?
הוובינר מיועד לאנשי Network, Cybersecurity ו- SOC, למהנדסי אבטחת מידע, לסטודנטים טכנולוגיים ולאנשי IT המעוניינים בהיכרות מעשית עם טכנולוגיות IPS ו- Detection Engineering מודרני. ידע בסיסי ב TCP/IP ובאבטחת רשתות מומלץ.
מה הקשר למסלולי Cisco?
הוובינר מקדם את הקורסים הרשמיים של סיסקו Cisco Secure Firewall Fundamentals ו- Cisco Secure Firewall Advanced.
על המרצה: אוהד גוט
מדריך מוסמך של סיסקו וראש תחום הדרכות Networking ו- Security במכללת IITC, המתמחה בעולמות התקשורת ואבטחת הרשתות. בעל ניסיון בהדרכת קורסי ההסמכה של Cisco ובהכשרת אנשי IT וסייבר, החל מיסודות התקשורת ועד לטכנולוגיות אבטחה מתקדמות.
בעל הסמכות Cisco CCIE Security ו- CCSI (Cisco Certified Systems Instructor). במסגרת עבודתו מדריך את מסלולי ההסמכה הרשמיים של Cisco, בהם CCNA, CCNP Enterprise, CCNP Security, ו- CCIE, ופועל להקניית הידע והמיומנויות הנדרשים לאנשי מקצוע בעולם התקשורת ואבטחת המידע.
שאלות נפוצות
הוובינר יתקיים ב- 14/10/2026 בין השעות 14:00-16:00 אונליין או במכללת IITC ברחוב החילזון 3 ברמת גן (מומלץ!)
לא. ההשתתפות בוובינר ללא עלות, אך מחייבת הרשמה מראש.
ניתן לבחור בין השתתפות מקוונת לבין השתתפות פרונטלית במכללת IITC, אשר נמצאת ברחוב החילזון 3, רמת גן, מרחק הליכה מתחנת תל אביב סבידור מרכז.
קישור ההתחברות יישלח לנרשמים במייל לאחר ההרשמה, וגם בסמוך למועד הוובינר.
לא. הוובינר יתקיים בשידור חי בלבד ולא תישלח הקלטה לאחר מכן.
אודות מכללת IITC
מכללת IITC הוקמה ב- 2007 ובמשך השנים הכשירה עשרות אלפי אנשי תקשורת ברמת ה- CCNA ועד רמת ה- CCIE כמו גם מפתחים, אנשי QA, אנשי Devops ועוד. משנת 2012 אנחנו מכשירים באופן בלעדי את חיילי צה"ל ועובדי משרד הביטחון בנושאי סיסקו ותקשורת נתונים.
אנחנו שותפים רשמיים של CISCO, AWS ו- FORTINET בישראל, ומוסמכים להכשיר מדריכים מטעם סיסקו העולמית. המכללה משמשת כמרכז ההדרכה הבלעדי של חברות התקשורת והאינטגרציה הגדולות בארץ וכמרכז בחינות מורשה של Pearson VUE.
מכללת IITC היא המכללה המובילה בישראל להכשרות מקצועיות בתחומי הטכנולוגיה והתקשורת, מרכז בחינות מורשה של Pearson VUE, והשותפה הרשמית של AWS, Cisco ו- Fortinet.