Son Nokta Savunucusu: Kanıt ve Varlık Soruşturmaları

Güvenlik alarmı çaldığında, kanıtları nasıl takip edeceğinizi ve tehlike altındaki varlıkları anlamanız küçük bir olayla büyük bir ihlal arasındaki farkı oluşturur. Bu kurs, son nokta güvenliği ve tehdit soruşturmasının temel kavramlarını size gösterir. Temel güvenlik uyarılarını anlamaktan, güvenle son nokta verilerini yönetmeye, süreç ağaçlarını analiz etmeye, kullanıcı hesaplarını araştırmaya ve bir saldırının kapsamını belirlemeye geçiş yapacaksınız. Öğreneceğiniz şeyler: Son Nokta Tespit ve Tepki (EDR) temellerini anlamak ve modern tehdit manzaralarının organizasyonel güvenliği nasıl etkilediğini anlamak; Bir olayın temel nedenini izlemek için cihaz uyarılarını, dosya kanıtlarını ve işlem yürütme ağaçlarını analiz edin; Yan hareket ve potansiyelleri tanımlamak için kullanıcı varlıkları ve IP adreslerini inceleyin kimlik tehdidi; Son noktaların ve bağlantılı varlıkların risk seviyesini değerlendirmek için Zero Trust ilkelerini uygulayın; Temel arama sorguları yapın ve gizli tehditleri proaktif olarak bulmak için gelişmiş avlanma şemalarını kullanın; Olay tepkisini düzenlemek ve tehlikeye giren cihazları izole etmek için otomatik soruşturma durumlarını ayarlayın. Adım adım yazılı soruşturma senaryolarına geçmeden önce, Defender for Endpoint'in temel terminolojisi ve mimari temelleriyle başlayacaktır. Bu materyal, gerçek dünya kanıt tiplerini analiz etmek, varlık riskini değerlendirmek ve yanıt eylemlerini tamamen açık, yazılı açıklamalar ve pratik örnekler yoluyla gerçekleştirmek için size rehberlik eder. Bu sadece metin dersi, yeni başlayan güvenlik analistler, bilişim yöneticileri ve siber güvenlik öğrencileri için tasarlanmıştır. Kurumsal güvenlik araçları ile önceden deneyime gerek yoktur. Pratik tehdit soruşturma becerilerinizi bugünden geliştirmeye başlayın.