Fondamenti per la sicurezza moderna

La maggior parte degli strumenti di sicurezza monitora le attività dannose note, ma una quota crescente di incidenti coinvolge l'abuso di insider o le credenziali rubate in cui l'attività sembra legittima. User and Entity Behavior Analytics, spesso chiamato UEBA, affronta questo divario imparando cosa sembra normale per ogni utente ed entità e facendo emergere le deviazioni. Imparerai cosa UEBA effettivamente monitora, dove si inserisce nello stack di sicurezza più ampio e come il machine learning supporta il rilevamento di anomalie sottili.Il corso rimane radicato in concetti ampiamente utilizzati e punti ai moderni progressi che rimodellano il campo. Cosa imparerai: - Comprendere cosa monitora UEBA inclusi utenti, account di servizio, dispositivi e altre entità - Riconoscere la differenza tra rilevamento basato su regole e rilevamento di anomalie basato sul comportamento - Esplora le fonti di dati utilizzate da UEBA, inclusi i registri di autenticazione, accesso e attività - Leggi il flusso di lavoro tipico dalla raccolta di eventi alla modellazione di baseline al punteggio delle anomalie - Identificare i casi d'uso comuni tra cui minacce interne, compromissione dell'account ed esfiltrazione dei dati - Comprendere i punti di integrazione tra UEBA e SIEM, IAM e sistemi di prevenzione della perdita di dati Il corso inizia con il gap che UEBA affronta, passa attraverso le sue fonti di dati, la modellazione e i casi d'uso e si chiude con il modo in cui si integra in un programma di sicurezza più ampio.Esercizi scritti ti aiutano a collegare ogni concetto a un contesto organizzativo realistico. Questo corso è progettato per principianti assoluti senza UEBA o background di apprendimento automatico, inclusi analisti di sicurezza, amministratori IT e studenti di informatica.Non sono necessari prerequisiti.Il corso è informativo, spiega ogni concetto come appare e rispetta le realtà dei sistemi di rilevamento in esecuzione in ambienti di produzione.