中級
エンドポイントログによる検知
エンドポイントログとEDRテレメトリを活用した脅威検知：異常、LOLBAS、疑わしいOffice活動、ランサムウェア指標、インシデント対応の基礎を習得します。
- 所要時間
- 4h 55m
- ラボ
- 6
- ビデオ
- 11
- クイズ
- 2
習得スキル
- エンドポイントログの基礎と検知アプローチの理解
- 異常値やベースライン乖離の識別
- PUA（潜在的に望ましくないアプリ）の検出
- LOLBASおよびEDRテレメトリに基づく悪性挙動分析
- アンチウイルス／システムログを用いた脅威アクティビティ相関
カリキュラム
- 初期脅威の検知
- 初期脅威の検出
- 対応とタイムライン分析
- ベースラインと異常検知
- インシデント管理と緩和
- インシデントハンドリング手法
- 疑わしいOfficeファイルの調査
- PUAの取り扱い
- ランサムウェア対応とアウトブレイク管理
- 脅威識別
- LOLBASの検知技術
- スレットハンティングとインテリジェンス
- AV／EDRログの相関分析
このコースを含むパスウェイ
基礎から高度なセキュリティ分析へ