User and Entity Behavior Analytics Foundations for Modern Security

Hầu hết các công cụ bảo mật đều theo dõi các hoạt động độc hại đã biết, nhưng ngày càng có nhiều sự cố liên quan đến lạm dụng nội bộ hoặc thông tin đăng nhập bị đánh cắp, trong đó hoạt động có vẻ hợp pháp. Phân tích Hành vi Người dùng và Thực thể, thường được gọi là UEBA, giải quyết khoảng trống đó bằng cách tìm hiểu những gì là bình thường đối với từng người dùng và thực thể, đồng thời hiển thị các sai lệch. Khóa học này cung cấp cho bạn một giới thiệu bình tĩnh, có cấu trúc. Bạn sẽ tìm hiểu UEBA thực sự giám sát những gì, nó phù hợp với ngăn xếp bảo mật rộng lớn hơn như thế nào và học máy hỗ trợ phát hiện các bất thường tinh tế như thế nào. Khóa học vẫn dựa trên các khái niệm được sử dụng rộng rãi và chỉ ra những tiến bộ hiện đại đang định hình lại lĩnh vực này. Bạn sẽ học: - Hiểu UEBA giám sát những gì bao gồm người dùng, tài khoản dịch vụ, thiết bị và các thực thể khác - Nhận ra sự khác biệt giữa phát hiện dựa trên quy tắc và phát hiện bất thường dựa trên hành vi - Khám phá các nguồn dữ liệu được sử dụng bởi UEBA bao gồm nhật ký xác thực, truy cập và hoạt động - Đọc quy trình điển hình từ thu thập sự kiện đến mô hình hóa cơ sở đến chấm điểm bất thường - Xác định các trường hợp sử dụng phổ biến bao gồm các mối đe dọa nội bộ, thỏa hiệp tài khoản và rò rỉ dữ liệu - Hiểu các điểm tích hợp giữa UEBA và SIEM, IAM và các hệ thống ngăn chặn mất dữ liệu Khóa học bắt đầu với khoảng trống mà UEBA giải quyết, chuyển qua các nguồn dữ liệu, mô hình hóa và các trường hợp sử dụng của nó, và kết thúc bằng cách nó tích hợp vào một chương trình bảo mật rộng lớn hơn như thế nào. Các bài tập viết giúp bạn kết nối từng khái niệm với bối cảnh tổ chức thực tế. Khóa học này được thiết kế cho người mới bắt đầu hoàn toàn, không có nền tảng về UEBA hoặc học máy, bao gồm các nhà phân tích bảo mật, quản trị viên CNTT và sinh viên khoa học máy tính. Không cần điều kiện tiên quyết. Khóa học mang tính thông tin, giải thích mọi khái niệm khi nó xuất hiện và tôn trọng thực tế của việc chạy các hệ thống phát hiện trong môi trường sản xuất.