Fundamentos de análise de comportamento de usuário e entidade para segurança moderna

A maioria das ferramentas de segurança monitora atividades conhecidas como ruins, mas uma parcela crescente de incidentes envolve abuso de insider ou credenciais roubadas, onde a atividade parece legítima. O User and Entity Behavior Analytics, muitas vezes chamado de UEBA, aborda essa lacuna aprendendo o que é normal para cada usuário e entidade e revelando desvios. Você aprenderá o que o UEBA realmente monitora, onde ele se encaixa na pilha de segurança mais ampla e como o aprendizado de máquina suporta a detecção de anomalias sutis.O curso permanece fundamentado em conceitos amplamente utilizados e aponta para os avanços modernos que remodelam o campo. O que você vai aprender: - Entenda o que o UEBA monitora, incluindo usuários, contas de serviço, dispositivos e outras entidades - Reconheça a diferença entre detecção baseada em regras e detecção de anomalias baseada em comportamento - Explore as fontes de dados usadas pelo UEBA, incluindo autenticação, acesso e registros de atividades - Leia o fluxo de trabalho típico da coleta de eventos para a modelagem de linha de base para a pontuação de anomalia - Identifique os casos de uso comuns, incluindo ameaças internas, comprometimento de conta e exfiltração de dados - Entenda os pontos de integração entre o UEBA e os sistemas SIEM, IAM e de prevenção de perda de dados O curso começa com a lacuna que o UEBA aborda, passa por suas fontes de dados, modelagem e casos de uso e fecha com a forma como ele se integra a um programa de segurança mais amplo.Exercícios escritos ajudam você a conectar cada conceito a um contexto organizacional realista. Este curso foi projetado para iniciantes absolutos sem experiência em UEBA ou aprendizado de máquina, incluindo analistas de segurança, administradores de TI e estudantes de ciência da computação.Não são necessários pré-requisitos.O curso é informativo, explica todos os conceitos conforme aparecem e respeita as realidades de executar sistemas de detecção em ambientes de produção.