Het Ontwerpen van een UEBA Pipeline: Baselines, Anomaliedetectie en Risicoscore

Het bouwen van een UEBA pipeline die waarde levert, vereist zorgvuldig ontwerp in elke fase. De data die je verzamelt, de baselines die je opbouwt, de anomalie methoden die je kiest, en de manier waarop je ruwe signalen omzet in risicoscores, bepalen allemaal of analisten de output vertrouwen of leren negeren. Deze cursus doorloopt die beslissingen in de volgorde waarin ze typisch opkomen. Je werkt door schriftelijke ontwerpoefeningen die spiegelen hoe een security data team een UEBA pipeline zou plannen voor een echte organisatie. De nadruk ligt op de praktische afwegingen die bepalen of het systeem de detectie verbetert zonder analisten te overweldigen. Wat je leert: - Plan de dataverzameling van authenticatie-, toegangs- en activiteitslogs van cloud- en on-premises systemen - Ontwerp baseline modellering benaderingen die rekening houden met individuele rollen, peer groups en tijdspatronen - Vergelijk anomaliedetectie methoden, waaronder statistische, clustering en moderne deep learning benaderingen - Bouw risicoscore systemen die meerdere signalen combineren tot bruikbare alerts - Plan evaluatie routines die de pipeline testen tegen realistische insider threat en compromis scenario's - Ontwerp feedback loops die beslissingen van analisten toestaan om de baselines en scoring in de loop van de tijd te verbeteren De cursus vordert van dataverzameling via baseline modellering, anomaliedetectie, risicoscore, en evaluatie. Een afsluitende schriftelijke oefening vraagt je om een ontwerp van één pagina op te stellen voor een UEBA pipeline gericht op een specifiek organisatietype en dreigingsprofiel. Deze cursus is ontworpen voor security analisten, data engineers die instappen in security werk, en computer science studenten. Geen diepgaande UEBA ervaring vereist. De cursus behandelt de pipeline als een ontwerpprobleem waar je op papier over kunt redeneren voordat er tooling beslissingen worden genomen.