Defender for Endpoint: Bằng chứng và điều tra thực thể

Khi một cảnh báo an ninh được kích hoạt, việc biết cách truy tìm bằng chứng và hiểu các thực thể bị xâm phạm là sự khác biệt giữa một sự cố nhỏ và một sự vi phạm lớn. Chương trình này hướng dẫn bạn qua các khái niệm cơ bản của an ninh điểm cuối và điều tra đe dọa. Bạn sẽ chuyển từ việc hiểu các cảnh báo an ninh cơ bản đến tự tin duyệt dữ liệu điểm cuối, phân tích cây tiến trình, điều tra tài khoản người dùng, và xác định phạm vi của một cuộc tấn công. Bạn sẽ học được gì: Hiểu được các nguyên tắc cơ bản của Endpoint Detection and Response (EDR) và cách các cảnh quan đe dọa hiện đại ảnh hưởng đến an ninh tổ chức; Phân tích cảnh báo thiết bị, bằng chứng file và các cây thực hiện quy trình để truy tìm nguyên nhân gốc của một sự cố; Nghiên cứu các thực thể người dùng và địa chỉ IP để xác định chuyển động ngang và tiềm năng Apply Zero Trust principles to assess the risk level of endpoints and connected assets; Thực hiện các truy vấn tìm kiếm cơ bản và sử dụng các kiểu săn mồi tiên tiến để tìm kẻ đe dọa ẩn; Cấu hình các trạng thái điều tra tự động để tối ưu hóa phản ứng sự cố và cô lập các thiết bị bị xâm phạm. Bạn sẽ bắt đầu với thuật ngữ cốt lõi và kiến trúc cơ bản của Defender for Endpoint trước khi chuyển sang các kịch bản điều tra viết từng bước. Vật liệu hướng dẫn bạn thông qua phân tích các loại bằng chứng thế giới thực, đánh giá rủi ro thực thể, và thực hiện các hành động đáp ứng hoàn toàn thông qua các giải thích rõ ràng, viết và ví dụ thực tế. Chương trình chỉ văn bản này được thiết kế cho các nhà phân tích an ninh bắt đầu, quản trị viên IT, và sinh viên an nin h mạng. Không cần kinh nghiệm trước đó với các công cụ an ninh doanh nghiệp. Bắt đầu xây dựng kỹ năng điều tra đe dọa thực tế của bạn hôm nay.