Aktywne wykrywanie zagrożeń w systemach IT w prakt
- Время доставки: 7-10 дней
- Состояние товара: новый
- Доступное количество: 1
Приобретая «Aktywne wykrywanie zagrożeń w systemach IT w prakt», вы можете быть уверены, что данный товар из каталога «Базы данных» вы получите в срок 5-7 дней после оплаты. Товар будет доставлен из Европы, проверен на целостность, иметь европейское качество.
Активное обнаружение угроз в ИТ-системах на практике. Использование анализа данных, платформы ATT&CK и инструментов с открытым исходным кодом
Гелион Гливице
Еан: 9788328388857
- ISBN: 9788328388857
- Автор: Costa-Gazcón
- Привязка: br
- Год издания: 2022
- Формат: b5
- Страницы: 344
Успешная атака на ИТ-систему организации может иметь очень серьезные последствия. В последние годы аналитики кибербезопасности пытались предвидеть угрозы и нейтрализовать их, прежде чем системе будет нанесен больший ущерб. Этот подход требует постоянного тестирования и укрепления защитных механизмов в ИТ-системе организации. В рамках этих процессов вы сможете собрать много ценных данных, использовать их для построения моделей и, таким образом, лучше понять важные вопросы, связанные с ИТ-безопасностью.
Эта книга представляет собой практическое руководство по превентивным методам обнаружения, анализа и нейтрализации киберугроз. Благодаря этому, даже если у вас нет специальных знаний в этой области, вы легко сможете реализовать эффективную программу активной защиты вашей организации с нуля. Вы узнаете, как обнаруживать атаки, как собирать данные и использовать модели для получения из них ценной информации. Вы обнаружите, что можете настроить необходимую среду с помощью инструментов с открытым исходным кодом. Благодаря многочисленным упражнениям вы научитесь использовать на практике тестовую библиотеку Atomic Red Team и фреймворк MITRE ATT&CK™. Кроме того, вы приобретете навыки документирования своей деятельности, определения показателей безопасности системы, а также донесения информации о нарушениях системы до коллег, начальства и деловых партнеров.
Спасибо книге:
- вы изучите основы компьютерной криминалистики и анализа угроз.
- вы научитесь моделировать собранные данные и документировать результаты исследований.
- вы научитесь моделировать действия агрессоров в лабораторных условиях.
- вы будете практиковать раннее обнаружение нарушений.
- вы узнаете правила общения с руководством и бизнес-средой.
Все просто. Поиск. Обнаружить. Нейтрализуйте!