Exécuter UEBA en production : Intégration, flux de travail de l'analyste et gouvernance

Le déploiement d'UEBA en production présente des défis auxquels aucun exercice de conception ne peut vous préparer entièrement. Les organisations réelles ont des systèmes hérités, des données sensibles sur les employés et des équipes d'analystes dont l'adhésion détermine si le système est utilisé. Ce cours va au-delà de la modélisation pour aborder la discipline opérationnelle qui détermine si UEBA livre réellement sur le long terme. Vous travaillerez sur des scénarios écrits qui reflètent le déploiement, le premier trimestre et le fonctionnement stable d'UEBA dans différents contextes organisationnels. Le cours aborde également les questions de gouvernance et de confidentialité que les déploiements responsables ne peuvent éviter. Ce que vous apprendrez : - Planifier le déploiement par phases qui renforcent la confiance des analystes, des équipes informatiques et des parties prenantes de l'entreprise - Intégrer UEBA avec les systèmes SIEM, IAM, DLP et de gestion des cas d'une manière qui respecte les flux de travail existants - Concevoir la présentation des alertes qui inclut le contexte des risques, les preuves justificatives et les actions recommandées - Aborder les considérations relatives à la confidentialité et à la gouvernance, y compris la minimisation des données et les contrôles d'accès des analystes - Créer des tableaux de bord de surveillance qui mettent en évidence la dérive de la ligne de base, les tendances des faux positifs et les opportunités d'ajustement - Planifier des cycles d'amélioration continue qui intègrent les commentaires des analystes et les changements organisationnels Le cours commence par la phase de déploiement, passe à l'intégration et à la confidentialité, et se termine par la surveillance et l'amélioration continue. Un exercice écrit de synthèse vous demande de rédiger un plan d'exploitation et de gouvernance d'un an pour UEBA dans un type d'organisation spécifique. Ce cours est conçu pour les responsables des opérations de sécurité, les professionnels de la gouvernance et des risques, et les intégrateurs de technologie qui introduisent UEBA dans des organisations établies. Aucune expérience préalable d'UEBA n'est requise. Le cours respecte le fonctionnement des équipes de sécurité réelles et traite la confiance, le flux de travail de l'analyste et la confidentialité comme des préoccupations de premier ordre.