Les fondements de la sécurité moderne

La plupart des outils de sécurité surveillent les activités malveillantes connues, mais une part croissante des incidents impliquent des abus d'initiés ou des informations d'identification volées alors que l'activité semble légitime. User and Entity Behavior Analytics, souvent appelé UEBA, comble cette lacune en apprenant à quoi ressemble la normale pour chaque utilisateur et entité et en faisant apparaître les écarts. Vous apprendrez ce que UEBA surveille réellement, où il s'inscrit dans la pile de sécurité plus large et comment l'apprentissage automatique prend en charge la détection d'anomalies subtiles.Le cours reste ancré dans des concepts largement utilisés et pointe vers les avancées modernes qui remodelent le domaine. Ce que vous apprendrez: - Comprendre ce que UEBA surveille, y compris les utilisateurs, les comptes de service, les appareils et les autres entités - Reconnaître la différence entre la détection basée sur les règles et la détection d'anomalies basée sur le comportement - Explorez les sources de données utilisées par UEBA, y compris les journaux d'authentification, d'accès et d'activité - Lisez le flux de travail typique de la collecte d'événements à la modélisation de référence au notation des anomalies - Identifiez les cas d'utilisation courants, y compris les menaces internes, la compromission de compte et l'exfiltration de données - Comprendre les points d'intégration entre UEBA et SIEM, IAM et les systèmes de prévention des pertes de données Le cours commence par l'écart que l'UEBA comble, passe par ses sources de données, sa modélisation et ses cas d'utilisation, et se termine par la façon dont il s'intègre dans un programme de sécurité plus large.Des exercices écrits vous aident à relier chaque concept à un contexte organisationnel réaliste. Ce cours est conçu pour les débutants absolus sans expérience en UEBA ou en apprentissage automatique, y compris les analystes de sécurité, les administrateurs informatiques et les étudiants en informatique. Aucun prérequis n'est nécessaire.Le cours est informatif, explique chaque concept tel qu'il apparaît et respecte les réalités de l'exécution de systèmes de détection dans des environnements de production.