تصميم خط أنابيب UEBA: خطوط الأساس، اكتشاف الشذوذ، وتسجيل المخاطر

يتضمن بناء خط أنابيب UEBA يقدم قيمة تصميمًا دقيقًا في كل مرحلة. البيانات التي تجمعها، وخطوط الأساس التي تبنيها، وطرق الشذوذ التي تختارها، والطريقة التي تحول بها الإشارات الأولية إلى درجات مخاطر، كلها تشكل ما إذا كان المحللون يثقون في المخرجات أم يتعلمون تجاهلها. تأخذ هذه الدورة التدريبية هذه القرارات بالترتيب الذي تظهر به عادةً. ستعمل من خلال تمارين تصميم مكتوبة تعكس كيف يخطط فريق بيانات الأمان لخط أنابيب UEBA لمؤسسة حقيقية. ينصب التركيز على المقايضات العملية التي تقرر ما إذا كان النظام يحسن الكشف دون إرهاق المحللين. ما ستتعلمه: - تخطيط جمع البيانات من سجلات المصادقة والوصول والنشاط عبر الأنظمة السحابية والأنظمة المحلية - تصميم أساليب نمذجة خط الأساس التي تأخذ في الاعتبار الأدوار الفردية، ومجموعات الأقران، وأنماط الوقت - مقارنة طرق اكتشاف الشذوذ بما في ذلك الأساليب الإحصائية والتجميعية والتعلم العميق الحديثة - بناء أنظمة تسجيل المخاطر التي تجمع إشارات متعددة في تنبيهات قابلة للتنفيذ - تخطيط إجراءات التقييم التي تختبر خط الأنابيب مقابل سيناريوهات تهديد داخلية واقعية وسيناريوهات اختراق - تصميم حلقات التغذية الراجعة التي تسمح لقرارات المحلل بتحسين خطوط الأساس والتسجيل بمرور الوقت تتقدم الدورة التدريبية من جمع البيانات إلى نمذجة خط الأساس، واكتشاف الشذوذ، وتسجيل المخاطر، والتقييم. يطلب تمرين تصميم ختامي مكتوب منك صياغة تصميم من صفحة واحدة لخط أنابيب UEBA يستهدف نوع مؤسسة معين وملف تعريف تهديد معين. تم تصميم هذه الدورة التدريبية للمحللين الأمنيين، ومهندسي البيانات الذين يدخلون مجال العمل الأمني، وطلاب علوم الكمبيوتر. لا يلزم وجود خبرة UEBA عميقة. تتعامل الدورة التدريبية مع خط الأنابيب كمشكلة تصميم يمكنك التفكير فيها على الورق قبل اتخاذ أي قرارات بشأن الأدوات.