Nền tảng Phân tích Hành vi Người dùng và Thực thể cho Bảo mật Hiện đại

Hầu hết các công cụ bảo mật đều theo dõi các hoạt động xấu đã biết, nhưng ngày càng có nhiều sự cố liên quan đến lạm dụng nội bộ hoặc thông tin đăng nhập bị đánh cắp, nơi hoạt động có vẻ hợp pháp. Phân tích Hành vi Người dùng và Thực thể, thường được gọi là UEBA, giải quyết khoảng trống đó bằng cách học hỏi những gì bình thường đối với mỗi người dùng và thực thể, đồng thời làm nổi bật các sai lệch. Khóa học này cung cấp cho bạn một giới thiệu bình tĩnh, có cấu trúc. Bạn sẽ tìm hiểu UEBA thực sự giám sát những gì, nó phù hợp ở đâu trong ngăn xếp bảo mật rộng lớn hơn và cách học máy hỗ trợ phát hiện các bất thường tinh tế. Khóa học bám sát các khái niệm được sử dụng rộng rãi và chỉ ra những tiến bộ hiện đại đang định hình lại lĩnh vực này. Bạn sẽ học được gì: - Hiểu UEBA giám sát những gì bao gồm người dùng, tài khoản dịch vụ, thiết bị và các thực thể khác - Nhận biết sự khác biệt giữa phát hiện dựa trên quy tắc và phát hiện bất thường dựa trên hành vi - Khám phá các nguồn dữ liệu được sử dụng bởi UEBA bao gồm nhật ký xác thực, truy cập và hoạt động - Đọc quy trình điển hình từ thu thập sự kiện đến mô hình hóa cơ sở dữ liệu đến chấm điểm bất thường - Xác định các trường hợp sử dụng phổ biến bao gồm các mối đe dọa nội bộ, thỏa hiệp tài khoản và rò rỉ dữ liệu - Hiểu các điểm tích hợp giữa UEBA và SIEM, IAM và các hệ thống ngăn chặn mất dữ liệu Khóa học bắt đầu với khoảng trống mà UEBA giải quyết, chuyển qua các nguồn dữ liệu, mô hình hóa và các trường hợp sử dụng của nó, và kết thúc bằng cách nó tích hợp vào một chương trình bảo mật rộng lớn hơn như thế nào. Các bài tập viết giúp bạn kết nối từng khái niệm với bối cảnh tổ chức thực tế. Khóa học này được thiết kế cho những người mới bắt đầu hoàn toàn, không có nền tảng về UEBA hoặc học máy, bao gồm các nhà phân tích bảo mật, quản trị viên CNTT và sinh viên khoa học máy tính. Không cần điều kiện tiên quyết. Khóa học mang tính thông tin, giải thích mọi khái niệm khi nó xuất hiện và tôn trọng thực tế của việc chạy các hệ thống phát hiện trong môi trường sản xuất.