Asas Analisis Perilaku Pengguna dan Entiti untuk Keselamatan Modern

Kebanyakan alat keselamatan mengawasi aktiviti buruk yang diketahui, tetapi semakin banyak insiden melibatkan penyalahgunaan dalaman atau kelayakan yang dicuri di mana aktiviti kelihatan sah. Analisis Perilaku Pengguna dan Entiti, sering dipanggil UEBA, menjawab jurang itu dengan belajar apa yang normal kelihatan seperti untuk setiap pengguna dan entiti dan menampakkan penyimpangan. Kursus ini memberikan anda pengenalan yang tenang dan tersusun. Anda akan belajar apa yang UEBA benar-benar pantau, di mana ia sesuai dalam timbunan keselamatan yang lebih luas, dan bagaimana pembelajaran mesin menyokong pengesanan anomali halus. Kursus ini tetap berlandaskan konsep yang digunakan secara meluas dan menunjukkan kemajuan moden yang mengubah bentuk bidang. Apa yang anda akan belajar: - Mengetahui apa yang UEBA pantau termasuk pengguna, akaun servis, peranti, dan entiti lain - Mengenalpasti perbezaan antara pengesanan berbasis peraturan dan pengesanan anomali berbasis perilaku - Jelajah sumber data yang digunakan oleh UEBA termasuk pengesahan, akses, dan log aktiviti - Baca aliran kerja biasa dari pengumpulan peristiwa ke pemodelan garis asas ke penilaian anomali - Mengenal pasti kes penggunaan biasa termasuk ancaman dalaman, kompromi akaun, dan data penyaringan - Mengetahui titik integrasi antara UEBA dan SIEM, IAM, dan sistem pencegahan kehilangan data Kursus ini bermula dengan jurang yang ditangani oleh UEBA, bergerak melalui sumber data, pemodelan, dan kes penggunaan, dan ditutup dengan cara ia diintegrasikan ke dalam program keselamatan yang lebih luas. Latihan tertulis membantu anda menghubungkan setiap konsep ke konteks organisasi yang realistik. Kursus ini direka untuk pemula tanpa latar belakang UEBA atau pembelajaran mesin, termasuk penganalisis keselamatan, pentadbir IT, dan pelajar sains komputer. Tiada prasyarat diperlukan. Kursus ini bersifat informatif, menerangkan setiap konsep seperti yang muncul, dan menghormati realiti sistem pengesanan yang berjalan dalam persekitaran pengeluaran.