Dasar-dasar Analitik Perilaku Pengguna dan Entitas untuk Keamanan Modern

Sebagian besar alat keamanan memantau aktivitas jahat yang diketahui, tetapi semakin banyak insiden yang melibatkan penyalahgunaan orang dalam atau kredensial curian di mana aktivitasnya tampak sah. Analitik Perilaku Pengguna dan Entitas, sering disebut UEBA, mengatasi kesenjangan itu dengan mempelajari seperti apa perilaku normal untuk setiap pengguna dan entitas serta menyoroti penyimpangan. Kursus ini memberi Anda pengantar yang tenang dan terstruktur. Anda akan mempelajari apa yang sebenarnya dipantau UEBA, di mana posisinya dalam tumpukan keamanan yang lebih luas, dan bagaimana pembelajaran mesin mendukung deteksi anomali halus. Kursus ini tetap berpegang pada konsep yang banyak digunakan dan menyoroti kemajuan modern yang membentuk kembali bidang ini. Apa yang akan Anda pelajari: - Pahami apa yang dipantau UEBA termasuk pengguna, akun layanan, perangkat, dan entitas lainnya - Kenali perbedaan antara deteksi berbasis aturan dan deteksi anomali berbasis perilaku - Jelajahi sumber data yang digunakan oleh UEBA termasuk otentikasi, akses, dan log aktivitas - Baca alur kerja tipikal dari pengumpulan peristiwa ke pemodelan dasar hingga penilaian anomali - Identifikasi kasus penggunaan umum termasuk ancaman orang dalam, kompromi akun, dan eksfiltrasi data - Pahami titik integrasi antara UEBA dan sistem SIEM, IAM, dan pencegahan kehilangan data Kursus dimulai dengan kesenjangan yang diatasi oleh UEBA, bergerak melalui sumber data, pemodelan, dan kasus penggunaannya, dan diakhiri dengan bagaimana ia terintegrasi ke dalam program keamanan yang lebih luas. Latihan tertulis membantu Anda menghubungkan setiap konsep dengan konteks organisasi yang realistis. Kursus ini dirancang untuk pemula mutlak tanpa latar belakang UEBA atau pembelajaran mesin, termasuk analis keamanan, administrator TI, dan mahasiswa ilmu komputer. Tidak ada prasyarat yang diperlukan. Kursus ini bersifat informasional, menjelaskan setiap konsep saat muncul, dan menghormati realitas menjalankan sistem deteksi di lingkungan produksi.