Comprensione delle Tecniche di Evasione in Defender

Per proteggere i moderni ambienti Windows, i professionisti della sicurezza devono capire come gli avversari tentano di aggirare i controlli degli endpoint. Questo corso basato su testo fornisce una comprensione fondamentale dei meccanismi di sicurezza di Defender, dei concetti di evasione Antivirus (AV) e di come analizzare la postura di sicurezza del sistema. Cosa imparerai: - Comprendere i principali controlli di sicurezza e meccanismi di rilevamento implementati da Defender - Spiegare il ruolo dell'Antimalware Scan Interface (AMSI) nell'ecosistema Windows - Analizzare i concetti comuni di offuscamento e iniezione di processi utilizzati per aggirare i controlli di sicurezza - Imparare come gli analisti della sicurezza enumerano la postura di sicurezza dell'host utilizzando PowerShell - Scoprire moderne strategie difensive per rilevare e mitigare i tentativi di evasione Iniziamo con definizioni di sicurezza essenziali e concetti di architettura Windows, progredendo attraverso l'analisi teorica delle tecniche di evasione e i moderni principi di ingegneria del rilevamento. Questo corso è progettato per analisti della sicurezza principianti, amministratori di sistema e appassionati di sicurezza difensiva che desiderano comprendere le meccaniche di protezione degli endpoint senza alcuna precedente esperienza di sicurezza avanzata richiesta. Ottieni le conoscenze necessarie per analizzare e difenderti dalle moderne minacce agli endpoint.