التحقيق في التهديدات باستخدام Defender XDR و Purview Audit

عند وقوع حادث أمني، تكون السرعة والدقة في تتبع بصمة المهاجم أمرًا بالغ الأهمية. يعد فهم كيفية التنقل في سجلات التدقيق وتحليلها هو المفتاح لتحديد الحسابات المخترقة، وتسرب البيانات، والتغييرات غير المصرح بها في النظام. تزودك هذه الدورة المكتوبة بالمهارات الأساسية لإجراء التحقيقات في التهديدات باستخدام Defender XDR و Purview Standard. ستتعلم كيفية البحث بشكل منهجي في سجلات التدقيق، وإعادة بناء الأحداث الأمنية، وتحويل بيانات السجل الأولية إلى معلومات استخباراتية قابلة للتنفيذ. ما ستتعلمه: * فهم مفاهيم التدقيق الأساسية وكيف تدعم وضع الأمان الحديث للثقة الصفرية (zero-trust); * تكوين وإدارة سياسات تسجيل التدقيق داخل Defender XDR و Purview; * البحث في سجل التدقيق الموحد (UAL) لـ Purview لتتبع أنشطة المستخدمين والمسؤولين المشبوهة; * تحليل بيانات السجل لتحديد مؤشرات الاختراق (IoCs) والوصول غير المصرح به; * التحقيق في تهديدات البريد الإلكتروني والمستندات وتطبيقات السحابة باستخدام استعلامات البحث المنظمة; * التدرب على تفسير سجلات التدقيق لإعادة بناء الجدول الزمني لحادث أمني. تبدأ هذه الدورة بالمصطلحات الأمنية الأساسية وأساسيات التدقيق قبل إرشادك خلال استراتيجيات البحث وتقنيات تحليل السجلات وسيناريوهات إعادة بناء الحوادث العملية. تم تصميم هذه الدورة للمحللين الأمنيين المبتدئين ومديري تكنولوجيا المعلومات والمتخصصين في الامتثال، ولا تتطلب أي خبرة سابقة في البحث عن التهديدات. ابدأ القراءة اليوم لبناء مهاراتك في التحقيق في التهديدات وتأمين البنية التحتية لمؤسستك.