Búsqueda de amenazas con el reenvío de eventos de Windows y Sumo Logic

Los equipos de seguridad se enfrentan a un volumen masivo de datos de registro de Windows, lo que dificulta detectar la actividad maliciosa real antes de que se produzca el daño.La centralización y el análisis de estos datos es crucial para las operaciones de seguridad modernas. Este curso basado en texto lo guía a través de la configuración de Windows Event Forwarding y el uso de Sumo Logic para consultar, estructurar y buscar anomalías de seguridad en su red. Al trabajar a través de este material escrito, transformará los datos de registro sin procesar en inteligencia de seguridad procesable.Aprenderá los conceptos fundamentales de la generación de eventos de Windows, las arquitecturas de recopilación de registros y cómo aprovechar el análisis nativo en la nube para exponer adversarios sigilosos. Lo que aprenderás: - Comprender los fundamentos del registro de eventos de Windows, la arquitectura de reenvío de eventos y los tipos de suscripción. - Configurar el registro de Sysmon para capturar la telemetría avanzada de puntos finales y las creaciones de procesos. - Ingiere y organiza los registros de seguridad de Windows dentro de la plataforma Sumo Logic. - Escriba consultas de búsqueda para identificar patrones de ataque comunes, movimiento lateral y escalamiento de privilegios. - Aplique metodologías modernas de búsqueda de amenazas para buscar proactivamente amenazas persistentes. - Analizar escenarios de registro para distinguir entre el comportamiento administrativo normal y los eventos maliciosos. El curso comienza con la terminología esencial y los conceptos básicos de los ID de eventos de seguridad de Windows antes de pasar a las estrategias de agregación de registros y la sintaxis de consulta.Diseñado para analistas de seguridad principiantes, administradores de sistemas y aspirantes a cazadores de amenazas, este curso no requiere experiencia previa con plataformas SIEM o análisis de registro. Comience a leer hoy mismo para desarrollar sus capacidades fundamentales de detección de amenazas.