Verstehen von Ausweichtechniken in Defender

Um moderne Windows-Umgebungen zu schützen, müssen Sicherheitsexperten verstehen, wie Angreifer versuchen, Endpunktkontrollen zu umgehen. Dieser textbasierte Kurs vermittelt ein grundlegendes Verständnis der Defender-Sicherheitsmechanismen, der Antivirus-Umgehungskonzepte (AV) und der Analyse der Systemsicherheit. Was Sie lernen werden: - Verstehen Sie die primären Sicherheitskontrollen und Erkennungsmechanismen, die von Defender implementiert werden - Erläutern Sie die Rolle der Antimalware Scan Interface (AMSI) im Windows-Ökosystem - Analysieren Sie gängige Verschleierung und Prozessinjektionskonzepte, mit denen Sicherheitskontrollen umgangen werden - Erfahren Sie, wie Sicherheitsanalysten die Hostsicherheit mit PowerShell auflisten - Entdecken Sie moderne Verteidigungsstrategien, um Ausweichversuche zu erkennen und abzuwehren Wir beginnen mit grundlegenden Sicherheitsdefinitionen und Windows-Architekturkonzepten und gehen dann über die theoretische Analyse von Umgehungstechniken und modernen Erkennungstechnikprinzipien. Dieser Kurs richtet sich an Anfänger, die die Mechanik des Endpunktschutzes verstehen möchten, ohne dass vorherige Erfahrungen mit fortgeschrittener Sicherheit erforderlich sind. Erwerben Sie das Wissen, das Sie benötigen, um moderne Endpunktbedrohungen zu analysieren und abzuwehren.