Badanie zagrożeń za pomocą Defender XDR i Purview Audit

Gdy występuje incydent związany z bezpieczeństwem, szybkość i dokładność śledzenia śladu atakujących ma kluczowe znaczenie. Zrozumienie sposobu poruszania się i analizowania dzienników inspekcji jest kluczem do identyfikacji zainfekowanych kont, wycieku danych i nieautoryzowanych zmian w systemie. Ten pisemny kurs wyposaża Cię w podstawowe umiejętności do przeprowadzania dochodzeń w zakresie zagrożeń przy użyciu Defender XDR i Purview Standard. Dowiesz się, jak systematycznie przeszukiwać rekordy inspekcji, rekonstruować zdarzenia bezpieczeństwa i przekształcać surowe dane dziennika w przydatne informacje o zagrożeniach. Co się nauczysz: Zrozumienie podstawowych koncepcji audytu i sposobu, w jaki wspierają one nowoczesną postawę bezpieczeństwa zero-trust; Konfigurowanie i zarządzanie zasadami rejestrowania audytów w Defender XDR i Purview; Wyszukiwanie w Purview Universal Audit Log (UAL) w celu śledzenia podejrzanych działań użytkowników i administratorów; Analizowanie danych dziennika w celu identyfikacji wskaźników Zbadaj zagrożenia związane z pocztą e-mail, dokumentami i aplikacjami w chmurze za pomocą uporządkowanych zapytań wyszukiwania; Ćwicz interpretację zapisów inspekcji w celu odtworzenia osi czasu incydentu związanego z bezpieczeństwem. Ten kurs rozpoczyna się od podstawowej terminologii bezpieczeństwa i podstaw audytu, a następnie przeprowadza przez strategie wyszukiwania, techniki analizy dzienników i praktyczne scenariusze rekonstrukcji incydentów. Zaprojektowany dla początkujących analityków bezpieczeństwa, administratorów IT i specjalistów ds. Zgodności, ten kurs nie wymaga wcześniejszego doświadczenia w polowaniu na zagrożenia. Zacznij czytać już dziś, aby rozwinąć umiejętności w zakresie badania zagrożeń i zabezpieczyć infrastrukturę organizacji.