Investigação de ameaças com o Defender XDR e o Purview Audit

Quando ocorre um incidente de segurança, a velocidade e a precisão no rastreamento da pegada de um invasor são críticas. Entender como navegar e analisar os registros de auditoria é a chave para identificar contas comprometidas, exfiltração de dados e alterações não autorizadas no sistema. Este curso escrito fornece as habilidades fundamentais para realizar investigações de ameaças usando o Defender XDR e o Purview Standard. Você aprenderá a pesquisar sistematicamente registros de auditoria, reconstruir eventos de segurança e transformar dados de log brutos em inteligência de ameaças acionável. O que você aprenderá: Entenda os conceitos fundamentais de auditoria e como eles suportam uma postura de segurança de confiança zero moderna; Configurar e gerenciar políticas de registro de auditorias no Defender XDR e Purview; Pesquise o registro de Auditoria Universal (UAL) do Purview para rastrear atividades suspeitas de usuários e administradores; Analise dados de log para identificar indicadores de ameaças. Investigar ameaças de e-mail, documentos e aplicativos na nuvem usando consultas de pesquisa estruturadas; Praticar a interpretação de registros de auditoria para reconstruir a linha do tempo de um incidente de segurança. Este curso começa com a terminologia essencial de segurança e os fundamentos da auditoria antes de orientá-lo através de estratégias de pesquisa, técnicas de análise de log e cenários práticos de reconstrução de incidentes. Projetado para analistas de segurança iniciantes, administradores de TI e profissionais de conformidade, este curso não requer experiência prévia com a caça a ameaças. Comece a ler hoje para desenvolver suas habilidades de investigação de ameaças e proteger a infraestrutura da sua organização.