Einführung in Endpoint Detection and Response (EDR) mit Wazuh

Da Cyberbedrohungen immer ausgefeilter werden, können sich Unternehmen nicht mehr allein auf herkömmliche Antivirensoftware verlassen. Endpoint Detection and Response (EDR) bietet die umfassende Transparenz, die erforderlich ist, um moderne Angriffe zu erkennen und zu stoppen, bevor sie sich ausbreiten. Dieser textbasierte Kurs führt Sie durch die Kernkonzepte von EDR und praktischem Sicherheitsmonitoring. Sie erfahren, wie Sie Endpunkttelemetrie einrichten, Windows-Systeme mit der Open-Source-EDR-Plattform Wazuh überwachen und verdächtige Aktivitäten auf branchenübliche Bedrohungs-Frameworks zuordnen. Was Sie lernen werden: - Verstehen Sie die grundlegende Architektur von EDR und wie sie sich von älteren Sicherheitstools unterscheidet. - Konfigurieren und Bereitstellen von Wazuh-Agenten auf Windows-Endpunkten zum Sammeln kritischer Sicherheitstelemetrie. - Analysieren Sie Systemprotokolle und Sicherheitsereignisse, um simulierte bösartige Aktivitäten zu erkennen. - Mappen Sie erkannte Bedrohungen auf das MITRE ATT&CK-Framework, um Taktiken und Techniken des Gegners zu verstehen. - Wenden Sie moderne Grundlagen der Bedrohungssuche und Zero-Trust-Konzepte auf die Endpunktüberwachung an. Sie beginnen mit grundlegenden Cybersicherheitsdefinitionen und EDR-Architektur, bevor Sie Schritt für Schritt schriftliche Szenarien zur Konfiguration von Agenten und zur Analyse von Warnungen durchlaufen. Der Kurs schließt mit praktischen Anleitungen zum Mapping von Vorfällen zu Threat Intelligence Frameworks ab. Dieser Kurs richtet sich an angehende Sicherheitsanalysten, IT-Administratoren und Cybersicherheitsanfänger, für die keine Vorkenntnisse mit EDR-Tools erforderlich sind. Bauen Sie noch heute Ihre Kenntnisse in Endpunktsicherheit aus.