Gebruikers- en entiteitsgedragsanalyses Fundamenten voor moderne beveiliging

De meeste beveiligingstools houden zicht op bekende slechte activiteiten, maar een groeiend deel van de incidenten betreft misbruik van insiders of gestolen referenties waarbij de activiteit legitiem lijkt.Gebruikers- en entiteitsgedragsanalyse, vaak UEBA genoemd, pakt die kloof aan door te leren hoe normaal eruitziet voor elke gebruiker en entiteit en afwijkingen aan het licht brengt.Deze cursus geeft u een rustige, gestructureerde introductie. U leert wat UEBA daadwerkelijk controleert, waar het past in de bredere beveiligingsstack en hoe machine learning de detectie van subtiele afwijkingen ondersteunt.De cursus blijft gegrond in veelgebruikte concepten en wijst op moderne vooruitgang die het veld hervormt. Wat je leert: - Begrijp wat UEBA controleert, inclusief gebruikers, serviceaccounts, apparaten en andere entiteiten - Herken het verschil tussen op regels gebaseerde detectie en op gedrag gebaseerde afwijkingsdetectie - Verken de gegevensbronnen die door UEBA worden gebruikt, inclusief authenticatie-, toegangs- en activiteitenlogboeken - Lees de typische workflow van gebeurtenisverzameling naar baseline-modellering naar anomalie-scoring - Identificeer de gebruikelijke use cases, waaronder insider-bedreigingen, accountcompromitteringen en gegevensexfiltratie - Begrijp de integratiepunten tussen UEBA en SIEM, IAM en systemen voor preventie van gegevensverlies De cursus begint met de kloof die UEBA aanpakt, gaat door zijn gegevensbronnen, modellering en use cases en sluit af met hoe het in een breder beveiligingsprogramma wordt geïntegreerd.Schriftelijke oefeningen helpen u elk concept te koppelen aan een realistische organisatorische context. Deze cursus is ontworpen voor absolute beginners zonder UEBA of machine learning-achtergrond, inclusief beveiligingsanalisten, IT-beheerders en studenten informatica.Er zijn geen voorwaarden nodig.De cursus is informatief, legt elk concept uit zoals het verschijnt en respecteert de realiteit van het uitvoeren van detectiesystemen in productieomgevingen.