Mga Pundasyon ng User and Entity Behavior Analytics para sa Modernong Seguridad

Karamihan sa mga security tool ay nagbabantay para sa mga kilalang masamang aktibidad, ngunit ang dumaraming bahagi ng mga insidente ay nagsasangkot ng insider abuse o ninakaw na mga kredensyal kung saan ang aktibidad ay mukhang lehitimo. Ang User and Entity Behavior Analytics, na madalas tawaging UEBA, ay tumutugon sa kakulangan na iyon sa pamamagitan ng pag-aaral kung ano ang hitsura ng normal para sa bawat user at entity at paglalantad ng mga paglihis. Ang kursong ito ay nagbibigay sa iyo ng isang mahinahon, nakabalangkas na panimula. Malalaman mo kung ano talaga ang mino-monitor ng UEBA, kung saan ito nababagay sa mas malawak na security stack, at kung paano sinusuportahan ng machine learning ang pagtuklas ng mga banayad na anomaliya. Ang kurso ay nananatiling nakabatay sa mga malawakang ginagamit na konsepto at tumuturo sa mga modernong pag-unlad na humuhubog sa larangan. Ano ang iyong matututunan: - Unawain kung ano ang mino-monitor ng UEBA kabilang ang mga user, service account, device, at iba pang entity - Kilalanin ang pagkakaiba sa pagitan ng rule-based detection at behavior-based anomaly detection - Galugarin ang mga data source na ginagamit ng UEBA kabilang ang authentication, access, at activity logs - Basahin ang tipikal na workflow mula sa event collection hanggang sa baseline modeling hanggang sa anomaly scoring - Tukuyin ang mga karaniwang use case kabilang ang insider threats, account compromise, at data exfiltration - Unawain ang mga integration point sa pagitan ng UEBA at SIEM, IAM, at data loss prevention systems Nagsisimula ang kurso sa kakulangan na tinutugunan ng UEBA, dumadaan sa mga data source nito, modeling, at use cases, at nagtatapos sa kung paano ito isinasama sa isang mas malawak na security program. Ang mga pagsasanay sa pagsulat ay tumutulong sa iyo na ikonekta ang bawat konsepto sa isang makatotohanang konteksto ng organisasyon. Ang kursong ito ay idinisenyo para sa mga ganap na baguhan na walang background sa UEBA o machine learning, kabilang ang mga security analyst, IT administrator, at mga mag-aaral ng computer science. Walang kinakailangang prerequisites. Ang kurso ay nagbibigay-kaalaman, nagpapaliwanag ng bawat konsepto habang ito ay lumilitaw, at nirerespeto ang mga katotohanan ng pagpapatakbo ng mga detection system sa mga production environment.