Defender for Endpoint: Dowody i dochodzenia podmiotów

Gdy zostanie wywołany alert bezpieczeństwa, wiedza na temat sposobu śledzenia dowodów i zrozumienia zainfekowanych jednostek stanowi różnicę między drobnym incydentem a poważnym naruszeniem. Ten kurs przeprowadzi Cię przez podstawowe koncepcje bezpieczeństwa punktów końcowych i badania zagrożeń. Przejdziesz od zrozumienia podstawowych alertów bezpieczeństwa do pewnej nawigacji po danych punktów końcowych, analizowania drzew procesów, badania kont użytkowników i określania zakresu ataku. Co się nauczysz: Zrozumienie podstaw wykrywania i reagowania na punkty końcowe (EDR) oraz wpływu nowoczesnych krajobrazów zagrożeń na bezpieczeństwo organizacji; Analizuj alerty urządzeń, dowody plików i drzewa wykonywania procesów, aby prześledzić główną przyczynę incydentu; Zbadaj jednostki użytkownika i adresy IP, aby zidentyfikować ruch boczny i potencjalne zagrożenia. Zastosuj zasady Zero Trust, aby ocenić poziom ryzyka punktów końcowych i połączonych zasobów; Wykonuj podstawowe zapytania wyszukiwania i wykorzystuj zaawansowane schematy poszukiwania, aby proaktywnie znajdować ukryte zagrożenia; Konfiguruj zautomatyzowane stany dochodzeń, aby usprawnić reagowanie na incydenty i izolować urządzenia, których bezpieczeństwo zostało naruszone. Zaczniesz od podstawowej terminologii i podstaw architektury Defender for Endpoint, zanim przejdziesz do krok po kroku pisemnych scenariuszy dochodzeń. Materiał prowadzi przez analizę rzeczywistych typów dowodów, ocenę ryzyka podmiotu i wykonywanie działań reagowania w całości za pomocą jasnych, pisemnych wyjaśnień i praktycznych przykładów. Ten kurs tekstowy jest przeznaczony dla początkujących analityków bezpieczeństwa, administratorów IT i studentów cyberbezpieczeństwo. Nie jest wymagane wcześniejsze doświadczenie z narzędziami zabezpieczeń przedsiębiorstwa. Zacznij budować swoje praktyczne umiejętności badania zagrożeń już dziś.