Risposta agli incidenti SIEM: rilevamento di accessi alle credenziali e dump di sistema

Quando si verifica un incidente di sicurezza, la velocità e la precisione nell'analisi dei dati di registro possono fare la differenza tra il contenimento e una violazione catastrofica.I sistemi di gestione delle informazioni e degli eventi di sicurezza (SIEM) sono lo strumento principale per gli analisti di sicurezza moderni per tracciare le azioni non autorizzate. Questo corso basato su testo ti guiderà attraverso il processo di indagine sui tentativi di accesso alle credenziali, i dump di sistema e i comportamenti anomali utilizzando un SIEM.Otterrai le conoscenze fondamentali per leggere i registri degli eventi, identificare i modelli di attacco comuni e ricostruire gli incidenti di sicurezza. Cosa imparerai: - Comprendere l'architettura di base e i linguaggi di query utilizzati nei moderni sistemi SIEM. - Identificare le tecniche di dumping delle credenziali comuni, come i dump di memoria LSASS e la raccolta del registro. - Analizza i registri degli eventi di sicurezza per tracciare l'attività dell'utente non autorizzato e l'escalation dei privilegi. - Rileva i modelli di movimento laterale e i comportamenti anomali del sistema all'interno di una rete. - Applicare moderne metodologie di caccia alle minacce per isolare gli account compromessi. - Documentare e segnalare i risultati degli incidenti per supportare gli sforzi di riparazione. Partendo da concetti di sicurezza fondamentali e terminologia dei log, si procederà attraverso scenari di incidenti realistici, imparando a scrivere query di ricerca e correlare gli eventi per ricostruire la cronologia di un attacco. Questo corso è progettato per aspiranti analisti di sicurezza, amministratori IT e principianti di sicurezza informatica che desiderano sviluppare competenze pratiche di risposta agli incidenti senza bisogno di una precedente esperienza SIEM.Inizia il tuo viaggio nell'analisi della sicurezza e impara come dare la caccia alle minacce nei dati di log oggi.