Onderzoek naar bedreigingen met Defender XDR en Purview Audit

Wanneer een beveiligingsincident plaatsvindt, zijn snelheid en nauwkeurigheid bij het traceren van de voetafdruk van een aanvaller van cruciaal belang. Begrijpen hoe u door controlelogboeken kunt navigeren en deze kunt analyseren, is de sleutel tot het identificeren van gecompromitteerde accounts, gegevensexfiltratie en ongeoorloofde systeemwijzigingen. Deze schriftelijke cursus biedt u de basisvaardigheden om bedreigingsonderzoeken uit te voeren met behulp van Defender XDR en Purview Standard. U leert hoe u systematisch auditrecords doorzoekt, beveiligingsgebeurtenissen reconstrueert en ruwe logboekgegevens omzet in bruikbare bedreigingsinformatie. Wat u leert: Begrijp fundamentele auditconcepten en hoe ze een moderne zero-trust-beveiligingspositie ondersteunen; Configureer en beheer auditlogboekbeleid binnen Defender XDR en Purview; Zoek in het Purview Universal Audit Log (UAL) om verdachte gebruikers- en administratoractiviteiten bij te houden; Analyseer logboekgegevens om indicatoren van bedreigingen te identificeren. Incident of compromise (IoC) en ongeautoriseerde toegang; Onderzoek e-mail, document en cloud-app bedreigingen met behulp van gestructureerde zoekopdrachten; Oefen het interpreteren van auditrecords om de tijdlijn van een beveiligingsincident te reconstrueren. Deze cursus begint met essentiële beveiligingsterminologie en de basisprincipes van auditing voordat u door zoekstrategieën, technieken voor logboekanalyse en praktische scenario's voor incidentreconstructie wordt geleid. Deze cursus is ontworpen voor beginnende beveiligingsanalisten, IT-beheerders en compliance-professionals en vereist geen eerdere ervaring met het jagen op bedreigingen. Begin vandaag nog met lezen om uw vaardigheden op het gebied van bedreigingsonderzoek te verbeteren en de infrastructuur van uw organisatie te beveiligen.