แนะนำแนวคิดเรื่อง Windows Antivirus Evasion

การเข้าใจว่าซอฟต์แวร์โต้ตอบกับการควบคุมความปลอดภัยอย่างไรเป็นสิ่งจำเป็นสำหรับผู้เชี่ยวชาญด้านความปลอดภัยสมัยใหม่ คอร์สเรียนรูปแบบข้อความนี้จะแนะนำแนวคิดหลักของการตรวจจับ Endpoint และกลไกพื้นฐานเบื้องหลัง Antivirus Evasion การสำรวจแนวคิดเหล่านี้จากทั้งมุมมองการวิเคราะห์และการป้องกัน จะทำให้คุณเข้าใจอย่างชัดเจนว่าโซลูชันความปลอดภัยเฝ้าติดตามกิจกรรมของระบบอย่างไร และจะระบุจุดอ่อนที่อาจเกิดขึ้นในการกำหนดค่าระบบได้อย่างไร สิ่งที่คุณจะได้เรียนรู้: - เข้าใจสถาปัตยกรรมพื้นฐานของเอ็นจิน Antivirus สมัยใหม่และ Windows Defender - เรียนรู้กลไกพื้นฐานของการตรวจจับตาม Signature และตาม Heuristic - สำรวจเทคนิคเชิงแนวคิดที่ใช้ในการปรับเปลี่ยนโครงสร้างโค้ดเพื่อข้ามรูปแบบการตรวจจับแบบพื้นฐาน - วิเคราะห์ว่าเครื่องมือความปลอดภัยตรวจสอบ System Calls และการรัน API อย่างไร - ประยุกต์ใช้หลักการ Zero-Trust และแนวทางปฏิบัติที่ดีที่สุดในการเพิ่มความแข็งแกร่งให้ Endpoint สมัยใหม่เพื่อต่อต้านกลยุทธ์ Evasion คอร์สนี้เริ่มต้นด้วยคำศัพท์ด้านความปลอดภัยที่สำคัญและการทำงานภายในของระบบปฏิบัติการความปลอดภัย ก่อนที่จะย้ายไปสู่การวิเคราะห์เชิงแนวคิดและกลยุทธ์ Defense-in-Depth สมัยใหม่ คอร์สนี้ออกแบบมาสำหรับผู้สนใจด้านความปลอดภัยระดับเริ่มต้น ผู้ดูแลระบบ และผู้ที่มุ่งหวังจะเป็นนักวิเคราะห์ความปลอดภัย โดยไม่จำเป็นต้องมีประสบการณ์ด้าน Evasion มาก่อน เริ่มอ่านวันนี้เพื่อสร้างรากฐานที่แข็งแกร่งในการวิเคราะห์ Endpoint Security