Защитник для конечных точек: доказательства и расследования

Когда срабатывает сигнал тревоги, знание того, как отследить доказательства и понять, какие объекты были скомпрометированы, может отличить незначительный инцидент от серьезного нарушения. Этот курс поможет вам освоить основные понятия безопасности конечных точек и расследования угроз. Вы пройдете путь от понимания основных предупреждений безопасности до уверенного просмотра данных конечных точек, анализа деревьев процессов, изучения учетных записей пользователей и определения масштаба атаки. Вы узнаете: основы обнаружения и реагирования на угрозы для конечных точек (EDR) и влияние современных угроз на безопасность организации; анализ предупреждений устройств, файловых доказательств и деревьев выполнения процессов для отслеживания коренной причины инцидента; изучение объектов пользователей и IP-адресов для выявления бокового перемещения и потенциальных угроз. Применять принципы Zero Trust для оценки уровня риска конечных точек и подключенных активов; Выполнять основные поисковые запросы и использовать расширенные схемы поиска для проактивного нахождения скрытых угроз; Настраивать автоматизированные состояния расследования для оптимизации реагирования на инциденты и изоляции скомпрометированных устройств. Вы начнете с основной терминологии и основ архитектуры Defender для Endpoint, прежде чем перейти к поэтапному письменному расследованию сценариев. Данный материал поможет вам проанализировать типы доказательств в реальном мире, оценить риски, связанные с организациями, и выполнить меры реагирования, при этом все это будет сделано на основе четких письменных объяснений и практических примеров. Этот курс предназначен для начинающих аналитиков безопасности, ИТ-администраторов и студентов, изучающих кибербезопасность. Не требуется предыдущий опыт работы с инструментами обеспечения безопасности предприятия. Начните развивать свои практические навыки расследования угроз сегодня.