IL-ISA-AAssociateBrouillon — en attente de relecture experte
Identity Security Analyst
Certifie la détection et l'investigation des attaques sur les identités : pulvérisation de mots de passe, hameçonnage et fatigue MFA, rejeu de jetons, hameçonnage par consentement, chemins d'attaque vers l'administration, abus d'invités et d'initiés, Kerberoasting et autres attaques Active Directory ; lecture des journaux de connexion, d'audit et des contrôleurs de domaine, requêtes KQL, et confinement d'un incident sans détruire de preuves ni arrêter l'activité, démontrés dans les consoles.
Valable 3 ans à compter de la délivrance.
Exigences
Se connecter pour voir où vous en êtes.
Compétences démontrées par cette certification
- Investigation d'identité
- Analyse des journaux
- Analyse des chemins d'attaque
- Analyse des privilèges
- Réponse à incident
- Sécurité OAuth
- Identités de charge de travail
- Services d'annuaire