Indagine sulle minacce con Defender XDR e Purview Audit

Quando si verifica un incidente di sicurezza, la velocità e la precisione nel tracciare l'impronta di un attaccante sono fondamentali. Comprendere come navigare e analizzare i log di audit è la chiave per identificare account compromessi, esfiltrazione di dati e modifiche non autorizzate al sistema. Questo corso scritto ti fornisce le competenze fondamentali per eseguire indagini sulle minacce utilizzando Defender XDR e Purview Standard. Imparerai come cercare sistematicamente i record di audit, ricostruire gli eventi di sicurezza e trasformare i dati di log grezzi in intelligence sulle minacce utilizzabile. Cosa imparerai: Comprendere i concetti fondamentali di auditing e come supportano una moderna postura di sicurezza zero-trust; Configurare e gestire le politiche di logging di audit all'interno di Defender XDR e Purview; Cercare nel Purview Universal Audit Log (UAL) per tracciare attività sospette di utenti e amministratori; Analizzare i dati di log per identificare indicatori di compromissione (IoC) e accessi non autorizzati; Investigare minacce e-mail, documenti e app cloud utilizzando query di ricerca strutturate; Esercitarsi a interpretare i record di audit per ricostruire la cronologia di un incidente di sicurezza. Questo corso inizia con la terminologia di sicurezza essenziale e i fondamenti dell'auditing prima di guidarti attraverso strategie di ricerca, tecniche di analisi dei log e scenari pratici di ricostruzione degli incidenti. Progettato per analisti della sicurezza principianti, amministratori IT e professionisti della conformità, questo corso non richiede alcuna esperienza precedente con la caccia alle minacce. Inizia a leggere oggi per sviluppare le tue competenze di indagine sulle minacce e proteggere l'infrastruttura della tua organizzazione.