Protokollieren, überwachen und Malware abwehren

Diese Lektion ist Teil des Kurses

Du kennst die wichtigen Event-IDs, schaltest Audit-Richtlinie, Sysmon und auditd ein, sammelst Logs in einem SIEM, formulierst Alarmregeln ohne Alarmflut und ergänzt den Schutz mit EDR. Schalte den Kurs frei und lerne mit allen 9 Lektionen, Übungen, KI-Tutor und Prüfungssimulation.