Investigasi Ancaman dengan Defender XDR dan Purview Audit

Ketika terjadi insiden keamanan, kecepatan dan akurasi dalam melacak jejak penyerang sangat penting. Mengerti cara menavigasi dan menganalisis log audit adalah kunci untuk mengidentifikasi akun yang terkompromi, data yang dibocorkan, dan perubahan sistem yang tidak sah. Kursus tertulis ini menyediakan Anda dengan keterampilan dasar untuk melakukan investigasi ancaman menggunakan Defender XDR dan Purview Standard. Anda akan belajar bagaimana secara sistematis mencari catatan audit, merekonstruksi peristiwa keamanan, dan mengubah data log mentah menjadi intelijen ancaman yang dapat dilaksanakan. Apa yang akan Anda pelajari: Mengerti konsep audit dasar dan bagaimana mereka mendukung postur keamanan zero-trust modern; Konfigurasi dan mengelola kebijakan logging audit dalam Defender XDR dan Purview; Cari Purview Universal Audit Log (UAL) untuk melacak aktivitas pengguna dan administrator yang mencurigakan; Analisa data log untuk mengidentifikasi indikator keamanan. Kompromis keamanan (IoCs) dan akses tidak sah; Investigasi ancaman email, dokumen, dan aplikasi awan menggunakan query pencarian terstruktur; Praktik menafsirkan catatan audit untuk merekonstruksi garis waktu insiden keamanan. Kursus ini dimulai dengan terminologi keamanan yang penting dan dasar-dasar auditing sebelum memandu Anda melalui strategi pencarian, teknik analisis log, dan skenario rekonstruksi insiden praktis. Dirancang untuk analis keamanan pemula, administrator IT, dan profesional kepatuhan, kursus ini tidak memerlukan pengalaman sebelumnya dengan ancaman berburu. Mulai membaca hari ini untuk membangun keterampilan investigasi ancaman Anda dan mengamankan infrastruktur organisasi Anda.