Bedrohungsuntersuchung mit Defender XDR und Purview Audit

In einer Zeit ausgeklügelter digitaler Bedrohungen ist die Verfolgung von Benutzer- und Administratoraktivitäten entscheidend für eine starke Sicherheitsposition. Wenn Sie wissen, wie Sie erweiterte Auditing-Tools nutzen, können Sicherheitsanalysten Ereignisse rekonstruieren und böswilliges Verhalten identifizieren. Dieser textbasierte Kurs führt Sie von grundlegenden Auditkonzepten zur Durchführung praktischer forensischer Untersuchungen. Sie lernen, Systemprotokolle zu konfigurieren, die Datenaufbewahrung zu verwalten und Sicherheitsvorfälle zuverlässig nachzuverfolgen. Was Sie lernen: • Verstehen der Hauptunterschiede zwischen Standard- und Premium-Auditfunktionen • Konfigurieren der Systemauditprotokollierung zur Erfassung kritischer Sicherheitsereignisse • Erstellen von Richtlinien für die langfristige Aufbewahrung von Auditprotokollen für Compliance und Untersuchungen • Durchführen systematischer forensischer Untersuchungsmethoden mithilfe von Suchabfragen und Protokollanalysen Zero-Trust-Prinzipien zur Überwachung von Benutzer- und Administratoraktionen • Analysieren Sie Sicherheitswarnungen, um Zeitlinien unbefugter Zugriffe zu rekonstruieren. Beginnend mit grundlegender Terminologie und Einrichtungsanforderungen führt Sie der Kurs Schritt für Schritt durch die Konfiguration von Richtlinien und die Ausführung von Suchabfragen, um potenzielle Verstöße zu untersuchen. Dieser Kurs richtet sich an Anfänger in den Bereichen Cybersicherheit, IT-Administration oder Compliance, für die keine vorherige Auditerfahrung erforderlich ist. Beginnen Sie noch heute mit dem Lesen, um die Bedrohungssuche und -prüfung in Ihrem Unternehmen zu meistern.