Progettazione di una Pipeline UEBA: Baseline, Rilevamento Anomalie e Punteggio di Rischio

Costruire una pipeline UEBA che fornisca valore richiede un'attenta progettazione in ogni fase. I dati che raccogli, le baseline che costruisci, i metodi di anomalia che scegli e il modo in cui trasformi i segnali grezzi in punteggi di rischio determinano se gli analisti si fidano dell'output o imparano a ignorarlo. Questo corso esamina queste decisioni nell'ordine in cui si presentano tipicamente. Lavorerai attraverso esercizi di progettazione scritti che rispecchiano come un team di dati di sicurezza pianificherebbe una pipeline UEBA per un'organizzazione reale. L'enfasi è sui compromessi pratici che decidono se il sistema migliora il rilevamento senza sopraffare gli analisti. Cosa imparerai: - Pianificare la raccolta dati da log di autenticazione, accesso e attività su sistemi cloud e on-premises - Progettare approcci di modellazione delle baseline che tengano conto di ruoli individuali, gruppi di pari e pattern temporali - Confrontare metodi di rilevamento anomalie tra cui approcci statistici, di clustering e moderni deep learning - Costruire sistemi di punteggio di rischio che combinano segnali multipli in alert azionabili - Pianificare routine di valutazione che testano la pipeline rispetto a scenari realistici di minacce interne e compromissioni - Progettare loop di feedback che consentono alle decisioni degli analisti di migliorare le baseline e il punteggio nel tempo Il corso progredisce dalla raccolta dati alla modellazione delle baseline, al rilevamento anomalie, al punteggio di rischio e alla valutazione. Un esercizio scritto finale ti chiede di redigere una progettazione di una pagina per una pipeline UEBA mirata a un tipo di organizzazione e profilo di minaccia specifici. Questo corso è progettato per analisti di sicurezza, ingegneri dati che entrano nel lavoro di sicurezza e studenti di informatica. Non è richiesta una profonda esperienza UEBA. Il corso tratta la pipeline come un problema di progettazione su cui puoi ragionare su carta prima che vengano prese decisioni sugli strumenti.