Fortgeschritten
Erkennung mit Endpoint-Logs
Endpoint-Logs und EDR-Telemetrie zur Bedrohungserkennung nutzen: Anomalien, LOLBAS, verdächtige Office-Aktivitäten, Ransomware-Indikatoren sowie Grundlagen des Incident-Managements.
- Dauer
- 4h 55m
- Labs
- 6
- Videos
- 11
- Quizze
- 2
Erworbene Fähigkeiten
- Grundlagen von Endpoint-Logs und Erkennungsverfahren verstehen
- Anomalien und Abweichungen von der Basislinie identifizieren
- Potentiell unerwünschte Anwendungen (PUA) erkennen
- LOLBAS und EDR-Telemetrie auf bösartiges Verhalten analysieren
- AV- und System-Logs zur Korrelation von Bedrohungsaktivität einsetzen
Lehrplan
- Initiale Bedrohungserkennung
- Erkennung anfänglicher Bedrohungen
- Reaktion und Zeitachsenanalyse
- Baseline und Anomalieerkennung
- Incident-Management und -Mitigation
- Methoden der Vorfallbearbeitung
- Untersuchung verdächtiger Office-Dateien
- Potentiell unerwünschte Anwendungen
- Ransomware- und Ausbruchmanagement
- Bedrohungsidentifikation
- Techniken zur LOLBAS-Erkennung
- Threat Hunting und Threat Intelligence
- Korrelation von AV- und EDR-Logs
Enthalten in diesen Lernpfaden
Von den Grundlagen zur fortgeschrittenen Sicherheitsanalyse