Threat Hunting con Windows Event Forwarding e Sumo Logic

I team di sicurezza si trovano ad affrontare un volume enorme di dati di log di Windows, rendendo difficile individuare attività dannose effettive prima che vengano causati danni. Centralizzare e analizzare questi dati è fondamentale per le moderne operazioni di sicurezza. Questo corso basato su testo ti guida attraverso la configurazione di Windows Event Forwarding e l'utilizzo di Sumo Logic per interrogare, strutturare e cacciare anomalie di sicurezza nella tua rete. Lavorando attraverso questo materiale scritto, trasformerai i dati di log grezzi in intelligence di sicurezza attuabile. Imparerai i concetti fondamentali della generazione di eventi di Windows, delle architetture di raccolta dei log e di come sfruttare l'analisi cloud-native per esporre avversari furtivi. Cosa imparerai: - Comprendere i fondamenti del logging degli eventi di Windows, dell'architettura di Windows Event Forwarding e dei tipi di sottoscrizione. - Configurare il logging di Sysmon per acquisire telemetria avanzata degli endpoint e creazioni di processi. - Ingerire e organizzare i log di sicurezza di Windows all'interno della piattaforma Sumo Logic. - Scrivere query di ricerca per identificare schemi di attacco comuni, movimento laterale ed escalation dei privilegi. - Applicare metodologie moderne di threat hunting per cercare proattivamente minacce persistenti. - Analizzare scenari di log per distinguere tra comportamento amministrativo normale ed eventi dannosi. Il corso inizia con la terminologia essenziale e le basi degli ID evento di sicurezza di Windows prima di passare alle strategie di aggregazione dei log e alla sintassi delle query. Progettato per analisti di sicurezza principianti, amministratori di sistema e aspiranti threat hunter, questo corso non richiede alcuna esperienza pregressa con piattaforme SIEM o analisi dei log. Inizia a leggere oggi stesso per costruire le tue capacità fondamentali di threat hunting.