Defender for Endpoint: Beweis- und Entity-Untersuchungen

Wenn eine Sicherheitswarnung ausgelöst wird, kann das Wissen, wie die Beweise zurückverfolgt und die gefährdeten Entitäten erkannt werden, den Unterschied zwischen einem kleinen Vorfall und einem großen Datenleck ausmachen. Dieser Kurs führt Sie durch die grundlegenden Konzepte der Endpunktsicherheit und Bedrohungsuntersuchung. Sie werden vom Verständnis grundlegender Sicherheitswarnungen zum sicheren Navigieren in Endpunktdaten, zur Analyse von Prozessbäumen, zur Untersuchung von Benutzerkonten und zur Bestimmung des Umfangs eines Angriffs übergehen. Was Sie lernen: Verstehen Sie die Grundlagen von Endpoint Detection and Response (EDR) und wie moderne Bedrohungslandschaften die Sicherheit des Unternehmens beeinflussen; Analysieren Sie Gerätewarnungen, Dateibeweise und Prozessausführungsbäume, um die Ursache eines Vorfalls zu verfolgen; Untersuchen Sie Benutzer-Entitäten und IP-Adressen, um laterale Bewegungen und potenzielle Bedrohungen zu identifizieren. Anwendung der Zero-Trust-Prinzipien zur Bewertung des Risikoniveaus von Endpunkten und verbundenen Assets; Durchführung einfacher Suchabfragen und Verwendung erweiterter Suchschemata zur proaktiven Suche nach versteckten Bedrohungen; Konfiguration automatisierter Untersuchungszustände zur Optimierung der Reaktion auf Vorfälle und Isolierung kompromittierter Geräte. Sie beginnen mit der Kernterminologie und den Architekturgrundlagen von Defender for Endpoint, bevor Sie Schritt für Schritt schriftliche Untersuchungsszenarien durchlaufen. Das Material führt Sie durch die Analyse von realen Beweistypen, die Bewertung von Entity-Risiken und die Ausführung von Reaktionsmaßnahmen, die vollständig durch klare, schriftliche Erklärungen und praktische Beispiele unterstützt werden. Dieser reine Textkurs richtet sich an beginnende Sicherheitsanalysten, IT-Administratoren und Cybersicherheitsstudenten. Es sind keine Vorkenntnisse mit Enterprise Security Tools erforderlich. Bauen Sie noch heute Ihre praktischen Fähigkeiten zur Bedrohungsuntersuchung auf.