Активне виявлення загроз в ІТ-системах на практиці. Використовуючи аналіз даних, структуру ATT&CK і інструменти з відкритим кодом

Автор: Валентина Коста-Газкон

Видавець: Helion

Рік випуску: 2022

Переклад: Пьотр Раковський

ISBN: 978-83 -283 -8885-7

Формат: 168x237

Палітурка: м'яка

Сторінок : 344

Книга нова

Ціна обкладинки книги: 89,00 злотих > можна знайти акційну ціна на нашому аукціоні!

Успішна атака на ІТ-систему організації може мати дуже серйозні наслідки. В останні роки аналітики з кібербезпеки намагаються передбачити загрози та нейтралізувати їх до того, як системі буде завдано більшої шкоди. Такий підхід вимагає постійного тестування та зміцнення механізмів захисту в ІТ-системі організації. У рамках цих процесів ви можете збирати багато цінних даних, використовувати їх для побудови моделей і таким чином краще розуміти важливі проблеми, пов’язані з ІТ-безпекою.

Ця книга є практичним посібником із проактивних методів виявлення, аналіз та нейтралізація кіберзагроз. Завдяки йому, навіть якщо ви не володієте спеціальними знаннями в цій галузі, ви можете легко реалізувати ефективну програму активного захисту вашої організації з нуля. Ви дізнаєтеся, як виявляти атаки, як збирати дані та використовувати моделі для отримання цінної інформації з них. Ви побачите, що ви можете налаштувати необхідне середовище за допомогою інструментів з відкритим кодом. Завдяки численним вправам ви навчитеся використовувати бібліотеку тестів Atomic Red Team на практиці, а також фреймворк MITRE ATT & CK(TM). Крім того, ви отримаєте навички, пов’язані з документуванням вашої діяльності, визначенням індикаторів безпеки системи, а також з повідомленням інформації про системні порушення своїм колегам, начальству та діловим партнерам.

Завдяки книзі:

• ви навчитеся основам комп’ютерної криміналістики та аналізу загроз
• ви навчитеся моделювати зібрані дані та документувати результати досліджень
• ви навчитеся моделювати дії агресорів у лабораторних умовах
• попрактикуєшся в ранньому виявленні порушень
• навчишся правилам спілкування з керівництвом та бізнес-середовищем

Це просто. Пошук. Виявляти. Нейтралізувати!