ביניים
זיהוי בלוגים של תחנות קצה
השתמש בלוגים של תחנות קצה ובטלמטריית EDR לזיהוי איומים: חריגות, LOLBAS, פעילות חשודה של Office, אינדיקטורים לכופרה ויסודות לטיפול באירועים.
- משך
- 4h 55m
- מעבדות מעשיות
- 6
- סרטונים
- 11
- חידונים
- 2
מיומנויות שנרכשו
- הבנת יסודות הלוגים של תחנות קצה ושיטות זיהוי
- זיהוי חריגות והסטות מקו בסיס
- זיהוי יישומים לא רצויים פוטנציאלית (PUA)
- ניתוח LOLBAS וטלמטריית EDR להתנהגות זדונית
- שימוש בלוגים של אנטי-וירוס ושל המערכת לקורלציה של פעילות איומים
תוכנית לימודים
- זיהוי איום התחלתי
- זיהוי איומים ראשוניים
- תגובה וניתוח צירי זמן
- קווי בסיס וזיהוי חריגות
- ניהול אירועים ומיטיגציה
- שיטות לטיפול באירועים
- חקירת קבצי Office חשודים
- יישומים לא רצויים פוטנציאלית
- ניהול כופרה והתפרצויות
- זיהוי איומים
- טכניקות זיהוי LOLBAS
- ציד איומים ומודיעין
- קורלציה של לוגים מאנטי-וירוס ומ-EDR
כלול במסלולים הבאים
מהיסודות ועד ניתוח אבטחה מתקדם