<div dir="ltr">Good question Duane, and timely. Thanks!<div><br></div><div>We've just finished up building a Suricata training curriculum and are preparing to get some dates set up. We've just started working with some of our consortium member organizations to set up sessions for their folks onsite. </div>

<div><br></div><div>The class is at least 2 days, but can expand based on class size and any special subjects to cover more deeply. Lots of hands-on and real world stuff, covering the engine, performance tuning, different capture methods, output modes and managers, when and how to use accelerated hardware, rule writing, open working time, and much more. Everyone gets their own live baby meerkat to take home to the kids as a pet. (We're still looking into the details of getting enough meerkats per class, so don't hold us to that just yet :) )</div>

<div><br></div><div>We need some recommendations on dates and locations, and even folks who might be able to help secure appropriate rooms. Hotel conference rooms are an option of course, but this kind of thing is often more effective when we can get a room with higher end AV and technical resources.</div>

<div><br></div><div>So I think this is a good time to open the floor for some ideas as to when and where. Please let us know what would be convenient for you or your organization, and where you think we might be able to draw enough other students to get a good class.</div>

<div><br></div><div>Our internal goal is to get at least one open class scheduled per quarter going forward, and spread around the US coasts and around the EU to start, as well as other sessions set up around conferences where we can fill a room. </div>

<div><br></div><div>Longer term we really want to get enough of all of us in the community through the class to get more trainers out there to do sessions on their own. The OISF will help coordinate and announce. More Suri geeks means more ideas flowing back into the dev team and a stronger suricata for us all! if you're interested in becoming a trainer please ping me off-list. The foundation has limited resources, and we'd like to keep the core coding team coding as much as possible. </div>

<div><br></div><div>If you have thoughts on where we can find a good location, and an effective date to shoot for, please let us know on or off list. </div><div><br></div><div>We're far overdue to get these off the ground, so we'd like to move fast!</div>

<div><br></div><div>Any ideas or recommendations welcome!</div><div><br></div><div>Matt</div><div><br></div><div><br></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Jul 8, 2014 at 11:48 AM, Duane Howard <span dir="ltr"><<a href="mailto:duane.security@gmail.com" target="_blank">duane.security@gmail.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hey folks,<div><br></div><div>I'm considering looking into some training on either Snort or Suricata. Sourcefire seems to provide some Snort internals + rule writing sessions, and I see references for some release candidate training in the past for Suricata, but I can't seem to find any details on what might be currently available. Can someone enlighten me as to the status of Suricata training sessions available?</div>

<span class="HOEnZb"><font color="#888888">
<div><br></div><div>./d</div></font></span></div>
<br>_______________________________________________<br>
Suricata IDS Users mailing list: <a href="mailto:oisf-users@openinfosecfoundation.org">oisf-users@openinfosecfoundation.org</a><br>
Site: <a href="http://suricata-ids.org" target="_blank">http://suricata-ids.org</a> | Support: <a href="http://suricata-ids.org/support/" target="_blank">http://suricata-ids.org/support/</a><br>
List: <a href="https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users" target="_blank">https://lists.openinfosecfoundation.org/mailman/listinfo/oisf-users</a><br>
OISF: <a href="http://www.openinfosecfoundation.org/" target="_blank">http://www.openinfosecfoundation.org/</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><br><br>----------------------------------------------------<br>

Matt Jonkman<br>Emerging Threats Pro<br>Open Information Security Foundation (OISF)<br>Phone 866-504-2523 x110<br><a href="http://www.emergingthreatspro.com" target="_blank">http://www.emergingthreatspro.com</a><br><a href="http://www.openinfosecfoundation.org" target="_blank">http://www.openinfosecfoundation.org</a><br>

----------------------------------------------------
</div>