Aktywne wykrywanie zagrożeń w systemach it w praktyce. wykorzystywanie analizy danych, frameworku att&ck oraz narzędzi open source, C4D7-3044D (Helion)

Udany atak na system informatyczny organizacji może mieć niezwykle poważne konsekwencje. W ostatnich latach analitycy cyberbezpieczeństwa starają się uprzedzać zagrożenia i je neutralizować, zanim dojdzie do wystąpienia obszerniejszych szkód w systemie.

Podejście to wymaga bezustannego testowania i wzmacniania mechanizmów obronnych w systemie informatycznym organizacji. W ramach tych procesów można zebrać dużo cennych danych, wykorzystać ich do budowy modeli i dzięki czemu lepiej zrozumieć istotne kwestie związane z bezpieczeństwem IT.

Ta książka to praktyczny przewodnik po aktywnych technikach wykrywania, analizowania i neutralizowania zagrożeń cybernetycznych. Dzięki niej, nawet jeśli nie posiadasz specjalistycznej wiedzy w tym zakresie, łatwo wdrożysz od podstaw produktywny program aktywnego zabezpieczania swojej organizacji.

Dowiesz się, w jaki sposób lokalizować ataki, jak zbierać informacje i przy pomocy modeli pozyskiwać z nich cenne dane. Przekonasz się,konieczne środowisko możesz skonfigurować przy użyciu narzędzi open source.

Dzięki licznym ćwiczeniom nauczysz się w praktyce korzystać z biblioteki testów Atomic Red Team, a także z frameworku MITRE ATT&CK™. W dodatku zdobędziesz umiejętności związane z dokumentowaniem swych działań, definiowaniem wskaźników bezpieczeństwa systemu, jak również komunikowaniem danych o jego naruszeniach swoim współpracownikom, przełożonym i partnerom biznesowym.

Dzięki książce: poznasz podstawy informatyki śledczej i analizy zagrożeń dowiesz się, w jaki sposób modelować skategoryzowane dane i dokumentować wyniki badań nauczysz się symulować działania agresorów w środowisku laboratoryjnym wprawisz się we wczesnym wykrywaniu naruszeń poznasz zasady komunikowania się z kierownictwem i otoczeniem biznesowym To proste.

Szukaj. Wykryj. Zneutralizuj! Powyższy opis pochodzi od wydawcy.