Bedrohungsjagd mit Windows Event Forwarding und Sumo Logic

Sicherheitsteams stehen vor einem riesigen Volumen an Windows-Protokolldaten, was es schwierig macht, tatsächliche bösartige Aktivitäten zu erkennen, bevor Schaden angerichtet wird. Die Zentralisierung und Analyse dieser Daten ist für moderne Sicherheitsvorgänge von entscheidender Bedeutung. Dieser textbasierte Kurs führt Sie durch die Einrichtung von Windows Event Forwarding und die Verwendung von Sumo Logic zum Abfragen, Strukturieren und Suchen nach Sicherheitsanomalien in Ihrem Netzwerk. Indem Sie sich mit diesem schriftlichen Material beschäftigen, werden Sie Rohdaten in umsetzbare Sicherheitsinformationen umwandeln. Sie lernen die grundlegenden Konzepte der Windows-Ereignisgenerierung, der Protokollsammlungsarchitekturen und wie Sie Cloud-native Analysen nutzen können, um heimliche Gegner aufzudecken. Was Sie lernen werden: - Verstehen Sie die Grundlagen der Windows-Ereignisprotokollierung, der Windows Event Forwarding-Architektur und der Abonnementtypen. - Konfigurieren Sie die Sysmon-Protokollierung, um erweiterte Endpunkttelemetrie und Prozesserstellungen zu erfassen. - Nehmen Sie Windows-Sicherheitsprotokolle in der Sumo Logic-Plattform auf und organisieren Sie sie. - Schreiben Sie Suchabfragen, um häufige Angriffsmuster, laterale Bewegungen und Privilegien-Eskalationen zu identifizieren. - Wenden Sie moderne Bedrohungssuchmethoden an, um proaktiv nach anhaltenden Bedrohungen zu suchen. - Analysieren Sie Protokollszenarien, um zwischen normalem Verwaltungsverhalten und bösartigen Ereignissen zu unterscheiden. Der Kurs beginnt mit der wesentlichen Terminologie und den Grundlagen der Windows-Sicherheitsereignis-IDs, bevor er zu Protokoll-Aggregationsstrategien und Abfragesyntax übergeht. Dieser Kurs wurde für Anfänger in der Sicherheitsanalyse, Systemadministratoren und aufstrebende Bedrohungsjäger entwickelt und erfordert keine Vorkenntnisse mit SIEM-Plattformen oder Protokollanalysen. Beginnen Sie noch heute mit dem Lesen, um Ihre grundlegenden Fähigkeiten zur Bedrohungssuche aufzubauen.