Исследование угроз с помощью Defender XDR и аудита Purview

При возникновении инцидента в области безопасности скорость и точность отслеживания следов злоумышленника имеют решающее значение. Понимание того, как просматривать и анализировать журналы аудита, является ключом к выявлению взломанных учетных записей, утечки данных и несанкционированных изменений в системе. Этот курс предоставит вам основные навыки для проведения расследований угроз с использованием Defender XDR и Purview Standard. Вы узнаете, как систематически искать записи аудита, восстанавливать события безопасности и превращать необработанные данные журнала в полезную информацию об угрозах. Вы узнаете: основные концепции аудита и как они поддерживают современную безопасность с нулевым доверием; настройка и управление политиками аудиторского журнала в Defender XDR и Purview; поиск в универсальном журнале аудитов Purview (UAL) для отслеживания подозрительных действий пользователей и администраторов; анализ данных журнала для выявления индикаторов Исследуйте угрозы электронной почты, документов и облачных приложений с помощью структурированных запросов поиска. Практикуйте интерпретацию аудиторских записей для реконструкции хронологии инцидента в области безопасности. Этот курс начинается с основных терминов безопасности и основ аудита, а затем знакомит с стратегиями поиска, методами анализа журналов и практическими сценариями реконструкции инцидентов. Этот курс предназначен для начинающих аналитиков по безопасности, ИТ-администраторов и специалистов по соблюдению требований, и не требует предыдущего опыта работы с охотой за угрозами. Начните читать сегодня, чтобы развить свои навыки расследования угроз и защитить инфраструктуру своей организации.