1. 入侵检测系统（IDS）/入侵防御系统（IPS）
硬件IDS/IPS：如Snort, Suricata, Cisco Firepower。 软件IDS/IPS：如OSSEC, Snort (开源)。
安装和配置Snort： 配置Suricata：
2. 安全信息和事件管理（SIEM）系统
Splunk Enterprise Security IBM QRadar LogRhythm NextGen SIEM
安装和配置Splunk Enterprise Security：
安装Splunk Enterprise。 配置索引和数据输入。 安装Enterprise Security应用程序。 配置数据源和资产。 创建自定义仪表板，显示关键的安全指标和警报。 设置警报规则，例如检测到大量失败的登录尝试时触发警报。 查看Splunk Web界面中的实时警报和事件。
3. 用户和实体行为分析（UEBA）
Darktrace Vectra AI CylancePROTECT
安装和配置Darktrace：
在网络的关键位置安装Darktrace传感器。 配置传感器以收集网络流量数据。 登录Darktrace控制台。 配置网络拓扑和资产。 Darktrace会自动学习网络中的正常行为模式。 监控一段时间后，模型将建立基准。 查看Darktrace控制台中的实时警报和异常活动。 使用内置的自动化响应功能或手动响应流程。
4. 网络流量分析工具
Wireshark SolarWinds Network Performance Monitor Plixer Scrutinizer
安装和配置Wireshark：
捕获网络流量：打开Wireshark，选择要监听的网络接口（如eth0），开始捕获流量。 过滤和分析流量：使用过滤器（如 tcp.port == 22）来查看特定端口的流量，检查包详细信息，识别异常流量。
5. 终端保护平台（EPP）
CrowdStrike Falcon Trend Micro Apex One Sophos Intercept X
安装和配置CrowdStrike Falcon：
在终端设备上安装Falcon传感器。 配置传感器以与Falcon控制台通信。 创建新的保护策略，例如阻止恶意软件执行。 应用策略到选定的终端设备。 查看Falcon控制台中的实时警报和事件。 使用内置的威胁情报和自动化响应功能进行快速处理。
6. 数据丢失防护（DLP）系统
Symantec DLP McAfee Total Protection for Data Loss Prevention Forcepoint DLP
安装和配置Symantec DLP：
安装Symantec DLP软件。 配置管理控制台和策略引擎。 创建新的策略，例如防止客户数据通过电子邮件外发。 定义敏感数据的模式，如信用卡号、社会安全号等。 在终端设备上安装DLP代理。 查看DLP管理控制台中的实时警报和报告。
7. 防火墙和访问控制
硬件防火墙：如Cisco ASA, Fortinet FortiGate, Palo Alto Networks PA系列。 软件防火墙：如Windows Defender Firewall, iptables (Linux)。
配置Cisco ASA： 配置iptables：
8. 日志管理和审计工具
ELK Stack (Elasticsearch, Logstash, Kibana) Graylog ArcSight
安装和配置ELK Stack：
9. 身份验证和访问控制
Active Directory LDAP 双因素认证（2FA）：如Google Authenticator, RSA SecurID
配置Active Directory：
在Windows Server上安装Active Directory域服务。 配置域名和DNS。 创建用户和组。 为不同的用户和组设置文件和文件夹权限。 配置组策略，如密码复杂性要求和锁定策略。
