Investigation des menaces avec Defender XDR et Purview Audit

Lorsqu'un incident de sécurité survient, la rapidité et la précision dans le suivi de l'empreinte d'un attaquant sont essentielles. Comprendre comment naviguer et analyser les journaux d'audit est la clé pour identifier les comptes compromis, l'exfiltration de données et les modifications non autorisées du système. Ce cours écrit vous dote des compétences fondamentales pour effectuer des investigations de menaces à l'aide de Defender XDR et Purview Standard. Vous apprendrez à rechercher systématiquement les enregistrements d'audit, à reconstruire les événements de sécurité et à transformer les données brutes des journaux en renseignements exploitables sur les menaces. Ce que vous apprendrez : * Comprendre les concepts fondamentaux d'audit et comment ils soutiennent une posture de sécurité moderne de confiance zéro ; * Configurer et gérer les politiques d'audit dans Defender XDR et Purview ; * Rechercher dans le journal d'audit universel (UAL) de Purview pour suivre les activités suspectes des utilisateurs et des administrateurs ; * Analyser les données des journaux pour identifier les indicateurs de compromission (IoC) et les accès non autorisés ; * Enquêter sur les menaces liées aux e-mails, aux documents et aux applications cloud à l'aide de requêtes de recherche structurées ; * S'entraîner à interpréter les enregistrements d'audit pour reconstruire la chronologie d'un incident de sécurité. Ce cours commence par la terminologie de sécurité essentielle et les bases de l'audit avant de vous guider à travers les stratégies de recherche, les techniques d'analyse des journaux et les scénarios pratiques de reconstruction d'incidents. Conçu pour les analystes de sécurité débutants, les administrateurs informatiques et les professionnels de la conformité, ce cours ne nécessite aucune expérience préalable de la chasse aux menaces. Commencez à lire dès aujourd'hui pour développer vos compétences en investigation des menaces et sécuriser l'infrastructure de votre organisation.