Defender for Endpoint: Indagini su prove ed entità

Quando si attiva un avviso di sicurezza, sapere come tracciare le prove e comprendere le entità compromesse fa la differenza tra un incidente minore e una violazione grave. Questo corso ti guida attraverso i concetti fondamentali della sicurezza degli endpoint e dell'indagine sulle minacce. Passerai dalla comprensione degli avvisi di sicurezza di base alla navigazione sicura dei dati degli endpoint, all'analisi degli alberi dei processi, all'indagine sugli account utente e alla determinazione dell'ambito di un attacco. Cosa imparerai: Comprendere i fondamenti di Endpoint Detection and Response (EDR) e come i moderni scenari di minaccia influenzano la sicurezza organizzativa; Analizzare gli avvisi dei dispositivi, le prove dei file e gli alberi di esecuzione dei processi per risalire alla causa principale di un incidente; Indagare sulle entità utente e sugli indirizzi IP per identificare il movimento laterale e la potenziale compromissione delle credenziali; Applicare i principi Zero Trust per valutare il livello di rischio degli endpoint e delle risorse connesse; Eseguire query di ricerca di base e utilizzare schemi di caccia avanzati per trovare proattivamente le minacce nascoste; Configurare stati di indagine automatizzati per ottimizzare la risposta agli incidenti e isolare i dispositivi compromessi. Inizierai con la terminologia di base e le nozioni architettoniche di Defender for Endpoint prima di passare a scenari di indagine scritti passo dopo passo. Il materiale ti guida attraverso l'analisi di tipi di prove reali, la valutazione del rischio delle entità e l'esecuzione di azioni di risposta interamente attraverso spiegazioni scritte chiare ed esempi pratici. Questo corso solo testuale è progettato per analisti della sicurezza principianti, amministratori IT e studenti di cybersecurity. Non è richiesta alcuna esperienza precedente con strumenti di sicurezza aziendali. Inizia a sviluppare le tue competenze pratiche di indagine sulle minacce oggi stesso.