Mereka Bentuk Saluran Paip UEBA: Garis Dasar, Pengesanan Anomali dan Pemarkahan Risiko

Membina saluran paip UEBA yang memberikan nilai melibatkan reka bentuk yang teliti di setiap peringkat. Data yang anda kumpulkan, garis dasar yang anda bina, kaedah anomali yang anda pilih, dan cara anda menukar isyarat mentah kepada skor risiko semuanya membentuk sama ada penganalisis mempercayai output atau belajar untuk mengabaikannya. Kursus ini merangkumi keputusan tersebut mengikut urutan ia biasanya timbul. Anda akan melalui latihan reka bentuk bertulis yang mencerminkan bagaimana pasukan data keselamatan akan merancang saluran paip UEBA untuk organisasi sebenar. Penekanan adalah pada pertukaran praktikal yang menentukan sama ada sistem meningkatkan pengesanan tanpa membebankan penganalisis. Apa yang anda akan pelajari: - Rancang pengumpulan data daripada log pengesahan, akses dan aktiviti merentasi sistem awan dan premis - Reka bentuk pendekatan pemodelan garis dasar yang mengambil kira peranan individu, kumpulan rakan sebaya dan corak masa - Bandingkan kaedah pengesanan anomali termasuk pendekatan statistik, pengelompokan dan pembelajaran mendalam moden - Bina sistem pemarkahan risiko yang menggabungkan berbilang isyarat kepada makluman yang boleh diambil tindakan - Rancang rutin penilaian yang menguji saluran paip terhadap senario ancaman orang dalam dan kompromi yang realistik - Reka bentuk gelung maklum balas yang membolehkan keputusan penganalisis untuk meningkatkan garis dasar dan pemarkahan dari semasa ke semasa Kursus ini bermula daripada pengumpulan data melalui pemodelan garis dasar, pengesanan anomali, pemarkahan risiko dan penilaian. Latihan bertulis kemuncak meminta anda membuat draf reka bentuk satu halaman untuk saluran paip UEBA yang disasarkan pada jenis organisasi dan profil ancaman tertentu. Kursus ini direka untuk penganalisis keselamatan, jurutera data yang memasuki kerja keselamatan, dan pelajar sains komputer. Tiada pengalaman UEBA mendalam diperlukan. Kursus ini memperlakukan saluran paip sebagai masalah reka bentuk yang boleh anda fikirkan di atas kertas sebelum sebarang keputusan alatan dibuat.