Defender XDR ve Purview Audit ile Tehdit Araştırması

Bir güvenlik olayı meydana geldiğinde, saldırganın ayak izini takip etme hızı ve doğruluğu kritiktir. Denetim kayıtlarını nasıl yöneteceğinizi ve analiz edeceğinizi anlamak, tehlikeye giren hesapları, veri sızıntısını ve izinsiz sistem değişikliklerini tanımlamanın anahtarıdır. Bu yazılı kurs, Defender XDR ve Purview Standard kullanarak tehdit soruşturmaları yürütmek için temel becerileri sağlar. Denetim kayıtlarını sistematik olarak nasıl arayacağın, güvenlik olaylarını nasıl yeniden oluşturacağını ve ham kayıt verilerini nasıl harekete geçirebilir tehdit istihbaratı haline getireceğini öğreneceksin. Öğreneceğiniz şeyler: Temel denetleme kavramlarını ve modern sıfır güven güvenlik duruşunu nasıl desteklediklerini anlayın; Defender XDR ve Purview içinde denetleyici kayıt politikalarını ayarlayın ve yönetin; Şüpheli kullanıcı ve yönetici faaliyetlerini izlemek için Purview Evrensel Denetleme Günlüğünü (UAL) arayın; Güvenlik ihlallerinin göstergelerini tanımlamak için log verilerini analiz edin. İnternette tehditler (IoC) ve izinsiz erişim; E-posta, belge ve bulut uygulama tehditlerini yapısal arama sorguları kullanarak soruştur; Bir güvenlik olayı zaman çizelgesini yeniden oluşturmak için denetleme kayıtlarını yorumlamayı pratik edin. Bu kurs, arama stratejileri, log analizi teknikleri ve pratik olay yeniden inşa senaryoları boyunca size rehberlik etmeden önce temel güvenlik terminolojisi ve denetlemenin temelleri ile başlar. Başlangıç düzeyinde güvenlik analistleri, bilişim yöneticileri ve uyum uzmanları için tasarlanan bu kurs, tehdit avcılığı konusunda önceden tecrübe gerektirmez. Tehdit araştırma becerilerinizi geliştirmek ve kuruluşunuzun altyapısını güvence altına almak için bugün okumaya başlayın.