Defender XDR ve Purview Audit ile Tehdit Soruşturması

Gelişmiş dijital tehditler çağında, güçlü bir güvenlik duruşunu sürdürmek için kullanıcı ve yönetici etkinliklerini izlemek çok önemlidir. Gelişmiş denetim araçlarından nasıl yararlanılacağını anlamak, güvenlik analistlerinin olayları yeniden yapılandırmasına ve kötü niyetli davranışları belirlemesine olanak tanır. Bu metin tabanlı kurs, temel denetim kavramlarından pratik adli soruşturmalar yürütmeye kadar size rehberlik eder. Sistem günlüklerini yapılandırmayı, veri saklamayı yönetmeyi ve güvenlik olaylarını güvenle izlemeyi öğreneceksiniz. Neler öğreneceksiniz: • Standart ve Premium denetim yetenekleri arasındaki temel farkları anlayın • Kritik güvenlik olaylarını yakalamak için sistem denetim günlüğünü yapılandırın • Uyumluluk ve soruşturma için uzun vadeli denetim günlüğü saklama politikaları oluşturun • Arama sorguları ve günlük analizi kullanarak sistematik adli soruşturmalar yürütün • Kullanıcı ve yönetici eylemlerini izlemek için sıfır güven ilkelerini uygulayın • Yetkisiz erişim zaman çizelgelerini yeniden yapılandırmak için güvenlik uyarılarını analiz edin. Temel terminoloji ve kurulum gereksinimleriyle başlayarak, kurs sizi potansiyel ihlalleri araştırmak için politikaları yapılandırma ve arama sorgularını yürütme konusunda adım adım yönlendirir. Bu kurs, siber güvenlik, BT yönetimi veya uyumluluk alanında yeni başlayanlar için tasarlanmıştır ve önceden denetim deneyimi gerektirmez. Kuruluşunuzda tehdit avcılığı ve denetiminde ustalaşmak için bugün okumaya başlayın.