Triển khai UEBA trong Sản xuất: Tích hợp, Quy trình làm việc của Chuyên viên phân tích và Quản trị

Việc triển khai UEBA trong sản xuất đặt ra những thách thức mà không một bài tập thiết kế nào có thể chuẩn bị đầy đủ cho bạn. Các tổ chức thực tế có các hệ thống cũ, dữ liệu nhạy cảm của nhân viên và các nhóm chuyên viên phân tích mà sự đồng thuận của họ quyết định liệu hệ thống có được sử dụng hay không. Khóa học này vượt ra ngoài việc mô hình hóa và đi sâu vào kỷ luật vận hành quyết định liệu UEBA có thực sự mang lại hiệu quả trong dài hạn. Bạn sẽ thực hiện các kịch bản bằng văn bản phản ánh quá trình triển khai, quý đầu tiên và hoạt động ổn định của UEBA trong các bối cảnh tổ chức khác nhau. Khóa học cũng giải quyết các câu hỏi về quản trị và quyền riêng tư mà các đợt triển khai có trách nhiệm không thể tránh khỏi. Bạn sẽ học được gì: - Lập kế hoạch triển khai theo từng giai đoạn để xây dựng lòng tin với các chuyên viên phân tích, nhóm IT và các bên liên quan kinh doanh - Tích hợp UEBA với các hệ thống SIEM, IAM, DLP và quản lý trường hợp theo cách tôn trọng quy trình làm việc hiện có - Thiết kế trình bày cảnh báo bao gồm ngữ cảnh rủi ro, bằng chứng hỗ trợ và các hành động được đề xuất - Giải quyết các cân nhắc về quyền riêng tư và quản trị bao gồm tối thiểu hóa dữ liệu và kiểm soát truy cập của chuyên viên phân tích - Xây dựng các bảng điều khiển giám sát hiển thị sự trôi dạt của đường cơ sở, xu hướng dương tính giả và các cơ hội tinh chỉnh - Lập kế hoạch các chu kỳ cải tiến liên tục kết hợp phản hồi của chuyên viên phân tích và những thay đổi của tổ chức Khóa học bắt đầu với giai đoạn triển khai, chuyển sang tích hợp và quyền riêng tư, và kết thúc bằng giám sát và cải tiến liên tục. Một bài tập viết cuối khóa yêu cầu bạn soạn thảo kế hoạch vận hành và quản trị một năm cho UEBA trong một loại hình tổ chức cụ thể. Khóa học này được thiết kế cho các lãnh đạo vận hành an ninh, các chuyên gia quản trị và rủi ro, và các nhà tích hợp công nghệ đưa UEBA vào các tổ chức đã thành lập. Không yêu cầu kinh nghiệm UEBA trước đó. Khóa học tôn trọng cách các nhóm an ninh thực tế hoạt động và coi sự tin tưởng, quy trình làm việc của chuyên viên phân tích và quyền riêng tư là những mối quan tâm hàng đầu.