Fondamenti di Threat Hunting con Elastic

La sicurezza moderna richiede molto più che attendere gli avvisi automatici; le organizzazioni devono cercare attivamente avversari nascosti.Questo corso basato su testo ti introduce alla mentalità proattiva della caccia alle minacce utilizzando il potente Elastic Stack. Passerai da una posizione di sicurezza reattiva a un analista proattivo in grado di identificare minacce furtive. Leggendo scenari pratici, studiando esempi di query di ricerca e comprendendo come analizzare la telemetria di sicurezza, acquisirai le competenze necessarie per identificare comportamenti anomali e potenziali violazioni all'interno di un ambiente di rete moderno. Cosa imparerai: Comprendere le metodologie fondamentali di ricerca delle minacce e come operano i moderni team di sicurezza; Navigare in Elastic Stack per cercare, filtrare e analizzare i dati dei log di sicurezza. Identificare le tecniche comuni degli avversari, come la persistenza e il movimento laterale, all'interno dei log del sistema; Applicare i moderne concetti di rilevamento per trasformare le minacce manuali in minacce automatizzate. Il corso inizia con le definizioni di base, i framework di caccia alle minacce e la struttura delle operazioni di sicurezza prima di passare all'analisi pratica dei log e alle strategie di ricerca. Progettato specificamente per principianti, professionisti IT e aspiranti analisti della sicurezza, questo corso non richiede alcuna esperienza precedente nella ricerca di minacce.