Bedrohungsuntersuchung mit Defender XDR und Purview Audit

Wenn ein Sicherheitsvorfall auftritt, sind Geschwindigkeit und Genauigkeit bei der Verfolgung des Fußabdrucks eines Angreifers entscheidend. Das Verständnis, wie Audit-Protokolle navigiert und analysiert werden, ist der Schlüssel zur Identifizierung kompromittierter Konten, Datenexfiltration und nicht autorisierter Systemänderungen. Dieser schriftliche Kurs vermittelt Ihnen die grundlegenden Fähigkeiten, um Bedrohungsuntersuchungen mit Defender XDR und Purview Standard durchzuführen. Sie lernen, wie Sie systematisch Audit-Datensätze durchsuchen, Sicherheitsereignisse rekonstruieren und Rohdaten in umsetzbare Bedrohungsinformationen umwandeln. Was Sie lernen: Grundlegende Auditkonzepte verstehen und wie sie eine moderne Zero-Trust-Sicherheitsposition unterstützen; Konfigurieren und Verwalten von Auditprotokollierungsrichtlinien in Defender XDR und Purview; Durchsuchen des Purview Universal Audit Log (UAL), um verdächtige Benutzer- und Administratoraktivitäten zu verfolgen; Analysieren von Protokolldaten, um Indikatoren für Cyber-Angriffe zu identifizieren. Untersuchen Sie Bedrohungen für E-Mails, Dokumente und Cloud-Apps mithilfe strukturierter Suchabfragen. Üben Sie die Interpretation von Audit-Datensätzen, um die Zeitachse eines Sicherheitsvorfalls zu rekonstruieren. Dieser Kurs beginnt mit der grundlegenden Sicherheitsterminologie und den Grundlagen der Überwachung, bevor Sie durch Suchstrategien, Protokollanalysetechniken und praktische Szenarien zur Rekonstruktion von Vorfällen geführt werden. Dieser Kurs wurde für Anfänger, IT-Administratoren und Compliance-Experten entwickelt und erfordert keine Vorkenntnisse in der Bedrohungssuche. Lesen Sie noch heute weiter, um Ihre Fähigkeiten zur Bedrohungsuntersuchung auszubauen und die Infrastruktur Ihres Unternehmens zu schützen.