Проектирование конвейера UEBA: Базовые уровни, обнаружение аномалий и оценка рисков

Создание конвейера UEBA, который приносит пользу, требует тщательного проектирования на каждом этапе. Данные, которые вы собираете, базовые уровни, которые вы строите, методы обнаружения аномалий, которые вы выбираете, и то, как вы превращаете необработанные сигналы в оценки риска, — все это определяет, доверяют ли аналитики результатам или учатся их игнорировать. Этот курс рассматривает эти решения в том порядке, в котором они обычно возникают. Вы выполните письменные упражнения по проектированию, которые имитируют, как команда специалистов по безопасности данных будет планировать конвейер UEBA для реальной организации. Акцент делается на практических компромиссах, которые определяют, улучшает ли система обнаружение, не перегружая аналитиков. Что вы узнаете: - Планирование сбора данных из журналов аутентификации, доступа и активности в облачных и локальных системах - Проектирование подходов к моделированию базовых уровней, учитывающих индивидуальные роли, группы сверстников и временные закономерности - Сравнение методов обнаружения аномалий, включая статистические, кластеризацию и современные подходы глубокого обучения - Создание систем оценки рисков, которые объединяют несколько сигналов в действенные оповещения - Планирование процедур оценки, которые тестируют конвейер на реалистичных сценариях угроз инсайдера и компрометации - Проектирование циклов обратной связи, которые позволяют решениям аналитиков улучшать базовые уровни и оценку с течением времени Курс проходит от сбора данных через моделирование базовых уровней, обнаружение аномалий, оценку рисков и оценку. Итоговое письменное упражнение просит вас составить одностраничный дизайн конвейера UEBA, нацеленный на конкретный тип организации и профиль угроз. Этот курс предназначен для аналитиков безопасности, инженеров данных, начинающих работать в сфере безопасности, и студентов компьютерных наук. Глубокий опыт работы с UEBA не требуется. Курс рассматривает конвейер как проблему проектирования, которую можно проанализировать на бумаге до принятия каких-либо решений об инструментарии.