Defender voor endpoint: bewijs en onderzoek naar entiteiten

Wanneer een beveiligingsalarm wordt geactiveerd, is het weten hoe het bewijsmateriaal moet worden getraceerd en hoe gecompromitteerde entiteiten moeten worden begrepen, het verschil tussen een klein incident en een grote inbreuk. Deze cursus leidt u door de fundamentele concepten van endpointbeveiliging en bedreigingsonderzoek. U gaat van het begrijpen van basisbeveiligingswaarschuwingen naar het vol vertrouwen navigeren door endpoint-gegevens, het analyseren van processtructuren, het onderzoeken van gebruikersaccounts en het bepalen van de reikwijdte van een aanval. Wat u leert: Begrijp de basisprincipes van Endpoint Detection and Response (EDR) en hoe moderne bedreigingslandschap de organisatorische beveiliging beïnvloedt; Analyseer apparaatwaarschuwingen, bestandsbewijs en procesuitvoeringsbomen om de hoofdoorzaak van een incident te traceren; Onderzoek gebruikersentiteiten en IP-adressen om laterale beweging en potentiële bedreigingen te identificeren. Toepassing van Zero Trust-principes om het risiconiveau van eindpunten en verbonden assets te beoordelen; uitvoeren van eenvoudige zoekopdrachten en gebruikmaken van geavanceerde zoekschema's om verborgen bedreigingen proactief te vinden; configureren van geautomatiseerde onderzoeksstatussen om incidentrespons te stroomlijnen en gecompromitteerde apparaten te isoleren. U begint met de kernterminologie en de architecturale basisprincipes van Defender for Endpoint voordat u stapsgewijs schriftelijke onderzoeksscenario's uitvoert. Het materiaal begeleidt u bij het analyseren van bewijsmateriaal uit de praktijk, het beoordelen van entiteitsrisico's en het uitvoeren van reactieacties, volledig door middel van duidelijke, geschreven uitleg en praktische voorbeelden. Deze tekstcursus is bedoeld voor beginnende beveiligingsanalisten, IT-beheerders en cybersecurity-studenten. Er is geen eerdere ervaring met beveiligingstools voor bedrijven vereist. Begin vandaag nog met het opbouwen van uw praktische vaardigheden op het gebied van bedreigingsonderzoek.