Comprender las técnicas de evasión en Defender

Para proteger los entornos modernos de Windows, los profesionales de la seguridad deben comprender cómo los adversarios intentan eludir los controles de endpoint.Este curso basado en texto proporciona una comprensión fundamental de los mecanismos de seguridad de Defender, los conceptos de evasión de antivirus (AV) y cómo analizar la postura de seguridad del sistema. Lo que aprenderás: - Comprender los controles de seguridad primarios y los mecanismos de detección implementados por Defender - Explicar el papel de la interfaz de exploración antimalware (AMSI) en el ecosistema de Windows - Analizar los conceptos comunes de ofuscación e inyección de procesos utilizados para eludir los controles de seguridad - Aprenda cómo los analistas de seguridad enumeran la postura de seguridad del host usando PowerShell - Descubrir estrategias defensivas modernas para detectar y mitigar los intentos de evasión Comenzamos con definiciones de seguridad esenciales y conceptos de arquitectura de Windows, progresando a través del análisis teórico de técnicas de evasión y principios modernos de ingeniería de detección. Este curso está diseñado para analistas de seguridad principiantes, administradores de sistemas y entusiastas de la seguridad defensiva que buscan comprender la mecánica de protección de puntos finales sin necesidad de experiencia previa en seguridad avanzada.Obtenga el conocimiento necesario para analizar y defenderse contra las amenazas modernas de puntos terminales.