Indagine sulle minacce con Defender XDR e Purview Audit

In un'era di sofisticate minacce digitali, il tracciamento delle attività di utenti e amministratori è cruciale per mantenere una solida postura di sicurezza. Comprendere come sfruttare strumenti di auditing avanzati consente agli analisti della sicurezza di ricostruire eventi e identificare comportamenti malevoli. Questo corso basato su testo ti guida dai concetti fondamentali di auditing alla conduzione di indagini forensi pratiche. Imparerai a configurare i log di sistema, gestire la conservazione dei dati e tracciare gli incidenti di sicurezza con fiducia. Cosa imparerai: • Comprendere le differenze fondamentali tra le capacità di auditing Standard e Premium • Configurare la registrazione degli audit di sistema per acquisire eventi di sicurezza critici • Stabilire politiche di conservazione dei log di audit a lungo termine per conformità e indagine • Condurre indagini forensi sistematiche utilizzando query di ricerca e analisi dei log • Applicare i principi zero-trust per monitorare le azioni degli utenti e degli amministratori • Analizzare gli avvisi di sicurezza per ricostruire le tempistiche di accesso non autorizzato. Partendo dalla terminologia fondamentale e dai requisiti di configurazione, il corso ti guida passo dopo passo attraverso la configurazione delle politiche e l'esecuzione di query di ricerca per indagare su potenziali violazioni. Questo corso è progettato per principianti in cybersecurity, amministrazione IT o conformità, senza alcuna esperienza di auditing precedente richiesta. Inizia a leggere oggi per padroneggiare la caccia alle minacce e l'auditing nella tua organizzazione.