本番環境でのUEBAの実行：統合、アナリストワークフロー、およびガバナンス

本番環境へのUEBAの導入は、設計演習では完全には対応できない課題をもたらします。実際の組織には、レガシーシステム、機密性の高い従業員データ、およびシステムの利用が決定されるアナリストチームの承認が必要です。このコースでは、モデリングを超えて、UEBAが長期的に実際に成果を上げるかどうかを決定する運用規律に踏み込みます。 さまざまな組織のコンテキストで、UEBAのロールアウト、最初の四半期、および定常状態の運用を反映したシナリオを通じて作業します。このコースでは、責任ある導入が避けられないガバナンスとプライバシーの問題にも対処します。 学習内容： - アナリスト、ITチーム、ビジネスステークホルダーとの信頼を構築するフェーズでロールアウトを計画する - 既存のワークフローを尊重する方法で、SIEM、IAM、DLP、およびケース管理システムとUEBAを統合する - リスクコンテキスト、サポートする証拠、および推奨されるアクションを含むアラートプレゼンテーションを設計する - データ最小化およびアナリストアクセス制御を含むプライバシーとガバナンスの考慮事項に対処する - ベースラインドリフト、誤検知の傾向、およびチューニングの機会を表面化する監視ダッシュボードを構築する - アナリストのフィードバックと組織の変更を組み込んだ継続的な改善サイクルを計画する コースは、ロールアウトフェーズから始まり、統合とプライバシーを経て、監視と継続的な改善で終了します。最終的な演習では、特定の組織タイプにおけるUEBAの1年間の運用およびガバナンス計画を作成するように求められます。 このコースは、セキュリティ運用リーダー、ガバナンスおよびリスク専門家、および既存の組織にUEBAを導入するテクノロジーインテグレーターを対象としています。UEBAの事前経験は必要ありません。このコースは、実際のセキュリティチームがどのように機能するかを尊重し、信頼、アナリストワークフロー、およびプライバシーを最優先事項として扱います。