Исследование угроз с помощью Defender XDR и аудита Purview

В эпоху сложных цифровых угроз отслеживание действий пользователей и администраторов имеет решающее значение для поддержания надежной безопасности. Понимание того, как использовать расширенные средства аудита, позволяет аналитикам безопасности реконструировать события и выявлять вредоносное поведение. Этот текстовый курс поможет вам пройти путь от основных концепций аудита до проведения практических криминалистических расследований. Вы научитесь настраивать системные журналы, управлять хранением данных и отслеживать инциденты безопасности с уверенностью. Вы узнаете: • Основные различия между аудитом Стандарт и Премиум • Настройка системного аудита для регистрации критических событий безопасности • Создание долгосрочных политик хранения журнала аудитов для обеспечения соответствия и проведения расследований • Проведение систематических криминалистических расследования с использованием поисковых запросов и анализа журналов • Применение Принципы нулевого доверия для мониторинга действий пользователей и администраторов • Анализ предупреждений безопасности для реконструкции временных рядов несанкционированного доступа. Начиная с основных терминов и требований к установке, курс пошагово знакомит с настройкой политик и выполнением поисковых запросов для изучения потенциальных уязвимостей. Этот курс предназначен для новичков в области кибербезопасности, ИТ-администрирования или соблюдения, без предварительного опыта аудита. Начните читать сегодня, чтобы овладеть охотой за угрозами и аудитом в вашей организации.