Entwurf einer UEBA-Pipeline: Baselines, Anomalieerkennung und Risikobewertung

Der Aufbau einer UEBA-Pipeline, die einen Mehrwert liefert, erfordert sorgfältige Planung in jeder Phase. Die gesammelten Daten, die erstellten Baselines, die gewählten Anomalieerkennungsmethoden und die Art und Weise, wie Rohsignale in Risikobewertungen umgewandelt werden, bestimmen, ob Analysten die Ergebnisse vertrauen oder lernen, sie zu ignorieren. Dieser Kurs führt durch diese Entscheidungen in der Reihenfolge, in der sie typischerweise auftreten. Sie werden schriftliche Entwurfsübungen durcharbeiten, die widerspiegeln, wie ein Sicherheitsteam eine UEBA-Pipeline für eine reale Organisation planen würde. Der Schwerpunkt liegt auf den praktischen Kompromissen, die darüber entscheiden, ob das System die Erkennung verbessert, ohne die Analysten zu überfordern. Was Sie lernen werden: - Planung der Datenerfassung aus Authentifizierungs-, Zugriffs- und Aktivitätsprotokollen über Cloud- und On-Premises-Systeme hinweg - Entwurf von Baseline-Modellierungsansätzen, die individuelle Rollen, Peer-Gruppen und Zeitmuster berücksichtigen - Vergleich von Anomalieerkennungsmethoden, einschließlich statistischer, Clustering- und moderner Deep-Learning-Ansätze - Aufbau von Risikobewertungssystemen, die mehrere Signale zu umsetzbaren Alarmen kombinieren - Planung von Auswertungsroutinen, die die Pipeline gegen realistische Insider-Bedrohungs- und Kompromittierungsszenarien testen - Entwurf von Feedbackschleifen, die es Analystenentscheidungen ermöglichen, die Baselines und die Bewertung im Laufe der Zeit zu verbessern Der Kurs schreitet von der Datenerfassung über die Baseline-Modellierung, Anomalieerkennung, Risikobewertung bis hin zur Auswertung voran. Eine abschließende schriftliche Übung fordert Sie auf, einen einseitigen Entwurf für eine UEBA-Pipeline zu erstellen, die auf einen bestimmten Organisationstyp und ein bestimmtes Bedrohungsprofil zugeschnitten ist. Dieser Kurs richtet sich an Sicherheitsanalysten, Data Engineers, die im Sicherheitsbereich tätig sind, und Informatikstudenten. Es sind keine tiefgreifenden UEBA-Kenntnisse erforderlich. Der Kurs behandelt die Pipeline als ein Designproblem, das Sie auf dem Papier durchdenken können, bevor Entscheidungen über Werkzeuge getroffen werden.