Мониторинг безопасности Windows: сценарии и закономерности

Углубиться в инструменты безопасности Windows для реализации более надежных протоколов и процессов

Мониторинг безопасности Windows выходит за рамки руководств администратора Windows и руководств по сертификации безопасности и предоставляет подробную информацию для специалистов по безопасности. В этой книге, написанной менеджером программы безопасности Microsoft, организатором DEFCON и CISSP, подробно рассматриваются недостаточно используемые инструменты, которые помогают обеспечить безопасность систем Windows. Экспертные рекомендации познакомят вас с системами аудита, ведения журналов и событий Windows, которые помогут вам использовать все возможности этих мощных встроенных инструментов, а инструкции на основе сценариев обеспечивают четкую иллюстрацию того, как эти события разворачиваются в реальном мире. В этой книге представлена ​​подробная информация обо всех инструментах безопасности, которые может предложить ваша система Windows: от мониторинга безопасности и обнаружения событий до процедур реагирования на инциденты и передовых методов.

В состав Windows входит множество встроенных инструментов, которые могут помочь ИТ-специалистам и экспертам по безопасности обнаруживать и устранять подозрительные действия на серверах, в сетях и на компьютерах конечных пользователей. Если вы похожи на многих профессионалов Windows, вы, вероятно, не в полной мере используете эти функции. Эта книга познакомит вас с малоиспользуемыми встроенными средствами безопасности Windows и поможет улучшить процессы мониторинга, обнаружения и реагирования.

Обнаружение аномальных событий и внедрение инфраструктуры централизованного оповещения

Изучите встроенные инструменты Windows, обеспечивающие надежные меры безопасности

Понимание деталей Powershell, Applocker, LogParser и других инструментов

Внедрите эффективные процессы реагирования на инциденты для различных распространенных сценариев

Эта книга полностью применима к широкому спектру версий Windows — вплоть до Windows Vista и Windows Server 2008 — и предназначена для практического применения. Поскольку угроз вашим данным с каждым днем ​​становится все больше, становится все более важным использовать все имеющиеся в вашем распоряжении инструменты безопасности. Мониторинг безопасности Windows предлагает полное экспертное руководство по обеспечению надежной безопасности с использованием мощного Windo на уровне специалиста.