Запуск UEBA в продакшене: Интеграция, рабочий процесс аналитика и управление

Развертывание UEBA в продакшене сопряжено с проблемами, к которым ни одно проектное задание не сможет вас полностью подготовить. В реальных организациях существуют устаревшие системы, конфиденциальные данные сотрудников и команды аналитиков, чье согласие определяет, будет ли система использоваться. Этот курс выходит за рамки моделирования и переходит к операционной дисциплине, которая определяет, действительно ли UEBA приносит пользу в долгосрочной перспективе. Вы будете работать с письменными сценариями, отражающими развертывание, первый квартал и штатную эксплуатацию UEBA в различных организационных контекстах. Курс также затрагивает вопросы управления и конфиденциальности, которых ответственные развертывания не могут избежать. Что вы узнаете: - Планируйте развертывание поэтапно, чтобы завоевать доверие аналитиков, ИТ-команд и бизнес-стейкхолдеров - Интегрируйте UEBA с системами SIEM, IAM, DLP и управления инцидентами таким образом, чтобы это уважало существующие рабочие процессы - Разрабатывайте представление оповещений, включающее контекст риска, подтверждающие доказательства и рекомендуемые действия - Решайте вопросы конфиденциальности и управления, включая минимизацию данных и контроль доступа аналитиков - Создавайте панели мониторинга, которые отображают отклонение от базового уровня, тенденции ложных срабатываний и возможности настройки - Планируйте циклы непрерывного совершенствования, которые включают обратную связь от аналитиков и организационные изменения Курс начинается с этапа развертывания, переходит к интеграции и конфиденциальности, а завершается мониторингом и непрерывным совершенствованием. Итоговое письменное задание предлагает вам разработать план эксплуатации и управления UEBA на один год для конкретного типа организации. Этот курс предназначен для руководителей групп безопасности, специалистов по управлению и рискам, а также системных интеграторов, внедряющих UEBA в существующие организации. Предварительный опыт работы с UEBA не требуется. Курс учитывает, как работают реальные команды безопасности, и рассматривает доверие, рабочий процесс аналитика и конфиденциальность как первостепенные задачи.