|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/crowdstrike-zero-to-falcon-admin/
课程评论：没有评论
课程名称：CrowdStrike：从零到Falcon管理员 课程概述：该课程旨在从管理的角度深入理解CrowdStrike/EDR这一强大的端点安全工具。学习者将掌握如何安装和配置CrowdStrike/EDR，管理主机，创建和管理防护政策，定制攻击指标（IOAs），管理排除项和隔离，以及排除故障。 课程模块： 模块 1：什么是CrowdStrike/EDR - 介绍CrowdStrike/EDR - 理解端点检测和响应（EDR） - Crowdsrike/EDR的主要特点和优点 模块 2：用户和角色 - CrowdStrike/EDR中的用户和角色管理 - 理解权限和访问级别 - 用户和角色管理的最佳实践 模块 3：安装 - CrowdStrike/EDR的安装前提 - 在端点上安装CrowdStrike/EDR - 安装后的配置和最佳实践 模块 4：故障排除 - 排除CrowdStrike/EDR常见问题的方法 - 有效故障排除的最佳实践 模块 5：卸载和传感器更新 - 从端点卸载CrowdStrike/EDR - 更新CrowdStrike/EDR传感器 - 传感器管理的最佳实践 模块 6：主机管理 - 使用CrowdStrike/EDR管理主机 - 理解主机组和政策 - 主机管理的最佳实践 模块 7：防护政策 - 在CrowdStrike/EDR中创建和管理防护政策 - 理解政策规则和配置 - 政策管理的最佳实践 模块 8：自定义IOAs - 在CrowdStrike/EDR中创建自定义攻击指标（IOAs） - 理解IOA规则和配置 - 自定义IOA管理的最佳实践 模块 9：排除项和隔离 - 在CrowdStrike/EDR中管理排除项和隔离 - 理解排除和隔离规则与配置 - 排除和隔离管理的最佳实践 目标受众：该课程适合IT专业人员、网络安全专家、系统管理员以及任何希望学习如何使用CrowdStrike/EDR管理和保护端点的人士。
Master the Falcon Platform from an Administrative Perspective This course is designed to provide learners with an in-depth understanding of CrowdStrike/EDR, a powerful endpoint security tool. Participants will learn how to install and configure CrowdStrike/EDR, manage hosts, create and manage prevention policies, customize IOAs, manage exclusions and quarantines, and troubleshoot issues. Module 1: What is CrowdStrike/EDRIntroduction to CrowdStrike/EDRUnderstanding Endpoint Detection and Response (EDR)Key features and benefits of CrowdStrike/EDRModule 2: Users and RolesUser and role management in CrowdStrike/EDRUnderstanding permissions and access levelsBest practices for user and role managementModule 3: InstallationCrowdStrike/EDR installation prerequisitesInstalling CrowdStrike/EDR on endpointsPost-installation configurations and best practicesModule 4: TroubleshootingTroubleshooting common issues with CrowdStrike/EDRBest practices for effective troubleshootingModule 5: Uninstalling & Sensor updatesUninstalling CrowdStrike/EDR from endpointsUpdating CrowdStrike/EDR sensorsBest practices for sensor managementModule 6: Host managementManaging hosts using CrowdStrike/EDRUnderstanding host groups and policiesBest practices for host managementModule 7: Prevention policiesCreating and managing prevention policies in CrowdStrike/EDRUnderstanding policy rules and configurationsBest practices for policy managementModule 8: Custom IOAsCreating custom Indicators of Attack (IOAs) in CrowdStrike/EDRUnderstanding IOA rules and configurationsBest practices for custom IOA managementModule 9: Exclusions and QuarantinesManaging exclusions and quarantines in CrowdStrike/EDRUnderstanding exclusion and quarantine rules and configurationsBest practices for exclusion and quarantine managementTarget audience: IT professionals, cybersecurity professionals, system administrators, and anyone interested in learning how to manage and secure endpoints using CrowdStrike/EDR.
