صيد التهديدات باستخدام EDR

تشرح هذه الدورة أهمية بيانات الكشف والاستجابة على نقاط النهاية (EDR) في صيد التهديدات: جمعها وإثراؤها وتحليلها وعرضها، واستخدام مؤشرات الاختراق (IOC) ومؤشرات الهجوم (IOA). ثم تتناول وظائف EDR الأساسية من الكشف والتحقيق إلى الاستجابة والتعافي، وفرضية الحركة الجانبية والتهديد الداخلي، وتختم بثلاثة مختبرات عملية لصيد برمجيات التعدين، وأوامر PowerShell المشفّرة، وأنشطة الاستطلاع وحذف السجلات.

1. 1الدروس7 دروس

   1. 1.1مقدمةمعاينة5 د
   2. 1.2أهمية بيانات EDR لصيد التهديدات5 د
   3. 1.3الوظائف الأساسية لـ EDR في صيد التهديدات5 د
   4. 1.4فرضية الحركة الجانبية والتهديد الداخلي5 د
   5. 1.5المختبر العملي 15 د
   6. 1.6المختبر العملي 25 د
   7. 1.7المختبر العملي 35 د