Rilevare attacchi Windows e Active Directory con Splunk

Gli ambienti Windows e Active Directory sono bersagli primari per gli avversari informatici moderni. Comprendere come navigare nei log di sicurezza e scrivere query di ricerca efficaci è essenziale per qualsiasi analista di sicurezza aspirante. Questo corso basato su testo ti guida attraverso il processo di utilizzo di Splunk per rilevare attività dannose sui sistemi Windows. Imparerai a interpretare i log degli eventi, identificare schemi di attacco comuni e costruire query di rilevamento per proteggere le reti aziendali. Cosa imparerai: * Comprendere i log di eventi di sicurezza fondamentali di Windows e l'architettura di Active Directory; * Configurare Sysmon per acquisire attività a livello di sistema approfondite per una visibilità avanzata delle minacce; * Analizzare vettori di attacco comuni tra cui Kerberoasting, credential dumping e movimento laterale; * Scrivere potenti query di Search Processing Language per filtrare e isolare indicatori dannosi; * Implementare flussi di lavoro di base per l'ingegneria del rilevamento per trasformare i dati di log in avvisi di sicurezza attuabili. Il corso inizia con concetti essenziali di logging di Windows e basi di Splunk prima di progredire a spiegazioni dettagliate di scenari di attacco reali e costruzione di query. Progettato per analisti di sicurezza principianti, amministratori di sistema e aspiranti threat hunter, questo corso non richiede alcuna esperienza precedente di monitoraggio della sicurezza. Inizia oggi il tuo percorso nell'analisi della sicurezza e padroneggia l'arte del rilevamento delle minacce Windows.