Projektowanie potoku UEBA: Linie bazowe, wykrywanie anomalii i ocena ryzyka

Budowa potoku UEBA, który przynosi wartość, wymaga starannego projektowania na każdym etapie. Dane, które zbierasz, linie bazowe, które budujesz, metody wykrywania anomalii, które wybierasz, i sposób, w jaki przekształcasz surowe sygnały w wskaźniki ryzyka, wszystko to kształtuje, czy analitycy ufają wynikom, czy uczą się je ignorować. Ten kurs omawia te decyzje w kolejności, w jakiej zazwyczaj się pojawiają. Pracujesz nad pisemnymi ćwiczeniami projektowymi, które odzwierciedlają, jak zespół ds. danych bezpieczeństwa zaplanowałby potok UEBA dla rzeczywistej organizacji. Nacisk kładziony jest na praktyczne kompromisy, które decydują o tym, czy system poprawia wykrywanie, nie przytłaczając analityków. Czego się nauczysz: - Planowanie zbierania danych z logów uwierzytelniania, dostępu i aktywności z systemów chmurowych i lokalnych - Projektowanie podejść do modelowania linii bazowych, które uwzględniają indywidualne role, grupy rówieśnicze i wzorce czasowe - Porównywanie metod wykrywania anomalii, w tym podejść statystycznych, klastrowania i nowoczesnych metod uczenia głębokiego - Budowanie systemów oceny ryzyka, które łączą wiele sygnałów w działania alerty - Planowanie rutyn oceny, które testują potok pod kątem realistycznych scenariuszy zagrożeń wewnętrznych i kompromitacji - Projektowanie pętli informacji zwrotnej, które pozwalają decyzjom analityków na ulepszanie linii bazowych i ocen w czasie Kurs postępuje od zbierania danych, przez modelowanie linii bazowych, wykrywanie anomalii, ocenę ryzyka, po ewaluację. Końcowe ćwiczenie pisemne polega na przygotowaniu jednostronicowego projektu potoku UEBA skierowanego do konkretnego typu organizacji i profilu zagrożeń. Ten kurs jest przeznaczony dla analityków bezpieczeństwa, inżynierów danych rozpoczynających pracę w dziedzinie bezpieczeństwa oraz studentów informatyki. Nie jest wymagane głębokie doświadczenie w UEBA. Kurs traktuje potok jako problem projektowy, który można przeanalizować na papierze, zanim zostaną podjęte jakiekolwiek decyzje dotyczące narzędzi.