Investigasi Ancaman dengan Defender XDR dan Purview Audit

Di era ancaman digital yang canggih, melacak aktivitas pengguna dan administrator sangat penting untuk mempertahankan postur keamanan yang kuat. Mengerti bagaimana memanfaatkan alat auditing canggih memungkinkan analis keamanan untuk merekonstruksi peristiwa dan mengidentifikasi perilaku jahat. Kursus berbasis teks ini memandu Anda dari konsep audit dasar untuk melakukan investigasi forensik praktis. Anda akan belajar untuk mengkonfigurasi log sistem, mengelola penyimpanan data, dan melacak insiden keamanan dengan percaya diri. Apa yang Anda pelajari: • Mengerti perbedaan inti antara kemampuan audit Standar dan Premium • Konfigurasi logging audit sistem untuk menangkap peristiwa keamanan kritis • Menetapkan kebijakan retention log audit jangka panjang untuk kepatuhan dan investigasi • Melakukan investigasi forensik sistematis menggunakan query pencarian dan analisis log • Terapkan Prinsip zero-trust untuk memonitor pengguna dan tindakan administrasi • Menganalisis peringatan keamanan untuk merekonstruksi timeline akses tidak sah. Mulai dari terminologi dasar dan persyaratan setup, kursus ini memandu Anda langkah demi langkah melalui konfigurasi kebijakan dan eksekusi query pencarian untuk menyelidiki potensi pelanggaran. Kursus ini dirancang untuk pemula dalam keamanan siber, administrasi IT, atau kepatuhan, tanpa pengalaman audit sebelumnya yang diperlukan. Mulai membaca hari ini untuk menguasainya ancaman berburu dan audit di organisasi Anda.