Loading, please wait...
Освойте обнаружение и реагирование на конечные точки через интерактивные задания и практические упражнения.
Поймите важность безопасности конечных точек, распространенные угрозы и роль обнаружения и реагирования на конечные точки (EDR) в современной кибербезопасности.
Изучите основы безопасности конечных точек, включая хост-ориентированную безопасность, сетевую безопасность и роль EDR в обнаружении и реагировании на угрозы.
Изучите различные решения EDR, их функции и то, как они интегрируются с другими инструментами безопасности для обеспечения комплексного защиты конечных точек.
Узнайте, как настроить базовую среду EDR, включая установку и настройку агентов EDR на конечных точках и интеграцию с системой управления событиями и информацией безопасности (SIEM).
Поймите важность мониторинга и ведения журнала конечных точек и узнайте, как настраивать и анализировать журналы с помощью инструментов EDR.
Узнайте, как обнаруживать и реагировать на вредоносное ПО с помощью инструментов EDR, включая обнаружение на основе сигнатур, поведенческое обнаружение и обнаружение на основе машинного обучения.
Поймите роль EDR в обнаружении и реагировании на фишинговые атаки и узнайте, как анализировать и устранять инциденты, связанные с фишингом.
Узнайте, как обнаруживать и реагировать на горизонтальное перемещение, распространенную технику, используемую злоумышленниками для перемещения по сети и компрометации дополнительных систем.
Поймите роль EDR в обнаружении и реагировании на вынос данных и узнайте, как анализировать и устранять инциденты, связанные с выносом данных.
Узнайте, как обнаруживать и реагировать на раansomware с помощью инструментов EDR, включая обнаружение на основе сигнатур, поведенческое обнаружение и обнаружение на основе машинного обучения.
Поймите процесс реагирования на инциденты и роль EDR в криминалистических расследованиях, включая сбор и анализ доказательств, а также сохранение целостности цифровых доказательств.
Изучите продвинутые техники EDR, включая охоту за угрозами, симуляцию противников и использование машинного обучения и искусственного интеллекта в EDR.
Узнайте, как интегрировать EDR с лентами информации об угрозах для улучшения возможностей обнаружения и реагирования, и поймите роль информации об угрозах в EDR.
Поймите роль автоматизации в EDR и узнайте, как автоматизировать повторяющиеся задачи, такие как анализ журналов, сортировка предупреждений и реагирование на инциденты.
Изучите роль EDR в соответствии с нормативными требованиями, такими как GDPR, HIPAA и NIST, и узнайте, как демонстрировать соответствие с помощью инструментов EDR.
Поймите роль EDR в облачной безопасности и узнайте, как развертывать и управлять EDR в облачных средах, таких как AWS, Azure и Google Cloud.
Изучите роль EDR в безопасности мобильных устройств и узнайте, как развертывать и управлять EDR на мобильных устройствах, таких как смартфоны и планшеты.
Поймите роль EDR в безопасности IoT и узнайте, как развертывать и управлять EDR на устройствах IoT, таких как умные устройства для дома, системы управления производственными процессами и медицинские устройства.
Узнайте, как выполнять охоту за угрозами с помощью инструментов EDR, включая разработку и выполнение запросов на охоту за угрозами, и анализ результатов для выявления и реагирования на угрозы.
Поймите роль симуляции противников в EDR и узнайте, как выполнять упражнения по симуляции противников для тестирования и улучшения возможностей EDR.
Изучите роль машинного обучения в EDR, и узнайте, как разрабатывать и развертывать модели машинного обучения для обнаружения и реагирования на угрозы.
Поймите роль искусственного интеллекта в EDR, и узнайте, как разрабатывать и развертывать модели ИИ для обнаружения и реагирования на угрозы.
Узнайте, как делиться информацией о угрозах с другими организациями, используя инструменты EDR, и поймите роль обмена информацией о угрозах в EDR.
Поймите роль EDR в планировании реагирования на инциденты, и узнайте, как разрабатывать и выполнять планы реагирования на инциденты, используя инструменты EDR.
Узнайте, как непрерывно улучшать возможности EDR, включая проведение регулярных обзоров и обновлений, а также учет отзывов из упражнений по реагированию на инциденты.