Defender pour point de terminaison : Investigations sur les preuves et les entités

Lorsqu'une alerte de sécurité se déclenche, savoir comment retracer les preuves et comprendre les entités compromises fait la différence entre un incident mineur et une violation majeure. Ce cours vous guide à travers les concepts fondamentaux de la sécurité des points de terminaison et de l'investigation des menaces. Vous passerez de la compréhension des alertes de sécurité de base à la navigation confiante dans les données des points de terminaison, à l'analyse des arbres de processus, à l'investigation des comptes d'utilisateurs et à la détermination de l'étendue d'une attaque. Ce que vous apprendrez : * Comprendre les principes fondamentaux de la détection et de la réponse des points de terminaison (EDR) et comment les paysages de menaces modernes affectent la sécurité organisationnelle ; * Analyser les alertes d'appareils, les preuves de fichiers et les arbres d'exécution de processus pour retracer la cause profonde d'un incident ; * Enquêter sur les entités d'utilisateurs et les adresses IP pour identifier les mouvements latéraux et le compromis potentiel d'informations d'identification ; * Appliquer les principes de confiance zéro pour évaluer le niveau de risque des points de terminaison et des actifs connectés ; * Effectuer des requêtes de recherche de base et utiliser des schémas de chasse avancés pour trouver proactivement des menaces cachées ; * Configurer des états d'enquête automatisés pour rationaliser la réponse aux incidents et isoler les appareils compromis. Vous commencerez par la terminologie de base et les bases architecturales de Defender pour point de terminaison avant de passer à des scénarios d'enquête écrits étape par étape. Le matériel vous guide dans l'analyse de types de preuves réels, l'évaluation du risque des entités et l'exécution d'actions de réponse entièrement par des explications écrites claires et des exemples pratiques. Ce cours textuel est conçu pour les analystes de sécurité débutants, les administrateurs informatiques et les étudiants en cybersécurité. Aucune expérience préalable des outils de sécurité d'entreprise n'est requise. Commencez à développer vos compétences pratiques en matière d'investigation des menaces dès aujourd'hui.