Projetando um Pipeline UEBA: Linhas de Base, Detecção de Anomalias e Pontuação de Risco

Construir um pipeline UEBA que entrega valor envolve um design cuidadoso em cada etapa. Os dados que você coleta, as linhas de base que você constrói, os métodos de anomalia que você escolhe e a maneira como você transforma sinais brutos em pontuações de risco moldam se os analistas confiam na saída ou aprendem a ignorá-la. Este curso percorre essas decisões na ordem em que elas tipicamente surgem. Você trabalhará em exercícios de design escritos que espelham como uma equipe de dados de segurança planejaria um pipeline UEBA para uma organização real. A ênfase está nas compensações práticas que decidem se o sistema melhora a detecção sem sobrecarregar os analistas. O que você aprenderá: - Planejar a coleta de dados de logs de autenticação, acesso e atividade em sistemas na nuvem e on-premises - Projetar abordagens de modelagem de linha de base que consideram funções individuais, grupos de pares e padrões de tempo - Comparar métodos de detecção de anomalias, incluindo abordagens estatísticas, de clustering e de deep learning modernas - Construir sistemas de pontuação de risco que combinam múltiplos sinais em alertas acionáveis - Planejar rotinas de avaliação que testam o pipeline contra cenários realistas de ameaças internas e comprometimento - Projetar loops de feedback que permitem que as decisões dos analistas melhorem as linhas de base e a pontuação ao longo do tempo O curso progride da coleta de dados através da modelagem de linha de base, detecção de anomalias, pontuação de risco e avaliação. Um exercício escrito de capstone pede que você elabore um design de uma página para um pipeline UEBA direcionado a um tipo específico de organização e perfil de ameaça. Este curso é projetado para analistas de segurança, engenheiros de dados que entram no trabalho de segurança e estudantes de ciência da computação. Nenhuma experiência profunda em UEBA é necessária. O curso trata o pipeline como um problema de design sobre o qual você pode raciocinar no papel antes que quaisquer decisões de ferramentas sejam tomadas.