Zarządzanie incydentami bezpieczeństwa i reagowanie w Sentinel

W dzisiejszym świecie zagrożeń szybkie identyfikowanie i łagodzenie naruszeń bezpieczeństwa ma kluczowe znaczenie dla ochrony danych organizacji. Ten pisemny kurs przeprowadzi Cię przez podstawowe koncepcje nowoczesnych operacji bezpieczeństwa przy użyciu Sentinel. Przejdziesz od zrozumienia podstawowych zdarzeń bezpieczeństwa do pewnego zarządzania, klasyfikacji i badania incydentów. Dowiesz się, jak wykorzystać przestrzeń roboczą Sentinel do śledzenia dowodów, analizowania podmiotów i stosowania zasad zerowego zaufania do swoich dochodzeń. Co się nauczysz: Zrozumienie podstawowych koncepcji incydentów bezpieczeństwa i cyklu życia reakcji na zagrożenia; Analizuj dowody incydentu bezpieczenstwa, alerty i relacje jednostek; Konfiguruj podstawowe przepływy pracy zarządzania incydentami, aby ustalić priorytety i przypisać krytyczne zadania; Zastosuj techniki badania zagrożeń, aby śledzić ścieżki ataku i identyfikować zagrożone Poznaj koncepcje automatyzacji, aby usprawnić powtarzające się działania reagowania; Zintegruj zasady zerowego zaufania z codziennymi operacjami monitorowania bezpieczeństwa. Kurs rozpoczyna się od podstawowej terminologii i podstawowej mechaniki zarządzania informacjami i zdarzeniami bezpieczeństwa. Następnie przejdziesz krok po kroku przez pisemne scenariusze opisujące triaż incydentów, analizę dowodów i nowoczesne metody reagowania. Ten kurs jest przeznaczony dla początkujących analityków bezpieczeństwa, administratorów IT i początkujący ciekawi operacji bezpieczenstwa, nie wymagających wcześniejszego doświadczenia z Sentinel. Rozpocznij swoją podróż w kierunku proaktywnych operacji bezpieczeństwa i zarządzania zagrożeniami już dziś.