Investigation des menaces avec Defender XDR et Purview Audit

À l'ère des menaces numériques sophistiquées, le suivi des activités des utilisateurs et des administrateurs est crucial pour maintenir une posture de sécurité solide. Comprendre comment exploiter les outils d'audit avancés permet aux analystes de sécurité de reconstruire les événements et d'identifier les comportements malveillants. Ce cours textuel vous guide des concepts fondamentaux de l'audit à la conduite d'enquêtes médico-légales pratiques. Vous apprendrez à configurer les journaux système, à gérer la rétention des données et à retracer les incidents de sécurité en toute confiance. Ce que vous apprendrez : • Comprendre les différences fondamentales entre les capacités d'audit Standard et Premium • Configurer la journalisation d'audit système pour capturer les événements de sécurité critiques • Établir des politiques de rétention des journaux d'audit à long terme pour la conformité et l'enquête • Mener des enquêtes médico-légales systématiques à l'aide de requêtes de recherche et d'analyse de journaux • Appliquer les principes de confiance zéro pour surveiller les actions des utilisateurs et des administrateurs • Analyser les alertes de sécurité pour reconstruire les chronologies d'accès non autorisés. En commençant par la terminologie fondamentale et les exigences de configuration, le cours vous guide étape par étape dans la configuration des politiques et l'exécution des requêtes de recherche pour enquêter sur les violations potentielles. Ce cours est conçu pour les débutants en cybersécurité, administration informatique ou conformité, sans expérience préalable en audit requise. Commencez à lire dès aujourd'hui pour maîtriser la chasse aux menaces et l'audit dans votre organisation.