Badanie zagrożeń za pomocą Defender XDR i Purview Audit

W dobie wyrafinowanych zagrożeń cyfrowych śledzenie aktywności użytkowników i administratorów ma kluczowe znaczenie dla utrzymania wysokiego poziomu bezpieczeństwa. Zrozumienie sposobu wykorzystania zaawansowanych narzędzi inspekcyjnych pozwala analitykom bezpieczeństwa na rekonstrukcję zdarzeń i identyfikację złośliwych zachowań. Ten kurs tekstowy prowadzi od podstawowych koncepcji audytu do prowadzenia praktycznych dochodzeń kryminalistycznych. Nauczysz się konfigurować dzienniki systemowe, zarządzać przechowywaniem danych i śledzić incydenty bezpieczeństwa z pewnością. Co się nauczysz: • Poznaj podstawowe różnice między funkcjami inspekcji Standard i Premium • Skonfiguruj rejestrowanie inspekcji systemu w celu rejestrowania krytycznych zdarzeń bezpieczeństwa • Ustaw długoterminowe zasady przechowywania dzienników inspekcji na potrzeby zgodności i dochodzeń • Prowadź systematyczne dochodzenia śledcze za pomocą zapytań wyszukiwania i analizy dziennika Zasady zero-trust do monitorowania działań użytkowników i administratorów • Analizuj alerty bezpieczeństwa, aby odtworzyć harmonogram nieautoryzowanego dostępu. Począwszy od podstawowej terminologii i wymagań dotyczących konfiguracji, kurs prowadzi krok po kroku przez konfigurację zasad i wykonywanie zapytań wyszukiwania w celu zbadania potencjalnych naruszeń. Ten kurs jest przeznaczony dla początkujących w zakresie cyberbezpieczeństwa, administracji IT lub zgodności, bez wymaganego wcześniejszego doświadczenia w zarządzaniu. Zacznij czytać już dziś, aby opanować łowy zagrożeń i audyt w swojej organizacji.