Schița de curs

Introducere și Orientare în Curs

  • Obiectivele cursului, rezultatele așteptate și configurarea mediului de laborator
  • Prezentare generală a conceptelor EDR și arhitectura platformei OpenEDR
  • Înțelegerea telemetriei punctelor finale și surselor de date

Implementarea OpenEDR

  • Instalarea agenților OpenEDR pe punctele finale Windows și Linux
  • Configurarea serverului OpenEDR și tablourile de bord
  • Configurarea telemetriei de bază și a jurnalizării

Detectare de Bază și Alertare

  • Înțelegerea tipurilor de evenimente și a importanței lor
  • Configurarea regulilor de detectare și praguri
  • Monitorizarea alertelor și notificărilor

Analiza Evenimentelor și Investigarea

  • Analiza evenimentelor pentru a identifica modele suspecte
  • Mapparea comportamentului punctelor finale la tehnicii de atac comune
  • Utilizarea tablourilor de bord și uneltele de căutare OpenEDR pentru investigații

Răspuns și Mitigare

  • Răspuns la alerte și activități suspecte
  • Izolarea punctelor finale și mitigarea amenințărilor
  • Documentarea acțiunilor și integrarea în răspunsul la incidente

Integrare și Raportare

  • Integrează OpenEDR cu SIEM sau alte unelte de securitate
  • Generarea rapoartelor pentru management și interesanții implicați
  • Practici de bine pentru monitorizarea continuă și ajustarea alertelor

Laborator Capstone și Exerciții Practice

  • Lucru hands-on într-un laborator care simulează amenințările reale la punctele finale
  • Aplicarea fluxurilor de lucru de detectare, analiză și răspuns
  • Revizuirea și discuția rezultatelor laboratorului și lecțiilor învățate

Sumar și Pași Următori

Cerințe

  • O înțelegere a conceptelor de bază ale securității cibernetice
  • Experiență cu administrarea Windows și/sau Linux
  • Familiarizare cu uneltele de protecție sau monitorizare a punctelor finale

Public Țintă

  • Profesionistii IT și de securitate care încep cu uneltele de detectare a punctelor finale
  • Ingineri de cibersecuritate
  • Personalul de securitate din întreprinderile mici și mijlocii
 14 ore

Numărul de participanți


Pret per participant

Mărturii (4)

Cursuri viitoare

Categorii înrudite