Nghiên cứu đe dọa với Defender XDR và Purview Audit

Khi một sự cố an ninh xảy ra, tốc độ và chính xác trong việc theo dõi dấu chân của kẻ tấn công là quan trọng. Hiểu cách định vị và phân tích các bản ghi kiểm toán là chìa khóa để xác định các tài khoản bị xâm phạm, rò rỉ dữ liệu và thay đổi hệ thống không được phép. Chương trình học viết này trang bị cho bạn những kỹ năng cơ bản để thực hiện các cuộc điều tra đe dọa bằng cách sử dụng Defender XDR và Purview Standard. Bạn sẽ học cách tìm kiếm các bản ghi kiểm toán một cách có hệ thống, tái tạo các sự kiện an ninh, và chuyển dữ liệu log thô thành thông tin đe dọa có thể hành động. Bạn sẽ học được gì: Hiểu các khái niệm kiểm toán cơ bản và cách chúng hỗ trợ một tư thế an ninh không tin tưởng hiện đại; Cấu hình và quản lý các chính sách đăng ký kiểm tra trong Defender XDR và Purview; Tìm kiếm Purview Universal Audit Log (UAL) để theo dõi các hoạt động của người dùng và quản trị viên đáng ngờ; Phân tích dữ liệu log để xác định các chỉ số của (IoCs) và truy cập không được phép; Nghiên cứu các mối đe dọa về email, tài liệu và ứng dụng đám mây bằng cách sử dụng truy vấn tìm kiếm có cấu trúc; Thực hành giải thích các bản ghi kiểm toán để tái tạo lại khung thời gian của một sự cố an ninh. Chương trình này bắt đầu với thuật ngữ an ninh thiết yếu và các nền tảng của kiểm toán trước khi hướng dẫn bạn thông qua các chiến lược tìm kiếm, kỹ thuật phân tích log và các kịch bản tái tạo sự cố thực tế. Được thiết kế cho các nhà phân tích an ninh mới, quản trị viên IT và chuyên gia tuân thủ, khóa học này không yêu cầu kinh nghiệm trước đó với săn mồi đe dọa. Bắt đầu đọc ngay hôm nay để xây dựng kỹ năng điều tra đe dọa và bảo vệ cơ sở hạ tầng của tổ chức.