Активное обнаружение угроз в ИТ-системах на практике. Использование анализа данных, платформы ATT&CK и инструментов с открытым исходным кодом.

Автор: Валентина Коста-Гаскон

Издатель: Helion

Год выпуска: 2022

Перевод: Пётр Раковский

ISBN: 978-83 -283 -8885-7

Формат: 168x237

Переплет: мягкий

Страницы: 344

Книга новая

89,00 злотых ---> 56,07 злотых

Успешная атака на ИТ-систему организации может иметь очень серьезные последствия. В последние годы аналитики кибербезопасности пытались предвидеть угрозы и нейтрализовать их, прежде чем системе будет нанесен больший ущерб. Этот подход требует постоянного тестирования и укрепления защитных механизмов в ИТ-системе организации. В рамках этих процессов вы можете собрать много ценных данных, использовать их для построения моделей и, таким образом, лучше понять важные вопросы, связанные с ИТ-безопасностью.

Эта книга представляет собой практическое руководство по упреждающим методам обнаружения, анализ и нейтрализация киберугроз. Благодаря этому, даже если у вас нет специальных знаний в этой области, вы легко сможете реализовать эффективную программу активной защиты своей организации с нуля. Вы узнаете, как обнаруживать атаки, как собирать данные и использовать модели для получения из них ценной информации. Вы обнаружите, что можете настроить необходимую среду с помощью инструментов с открытым исходным кодом. Благодаря многочисленным упражнениям вы научитесь использовать тестовую библиотеку Atomic Red Team, а также фреймворк MITRE ATT & CK(TM). Кроме того, вы приобретете навыки документирования своей деятельности, определения показателей безопасности системы, а также донесения информации о нарушениях системы до коллег, начальства и деловых партнеров.

Благодаря книге:

• вы изучите основы компьютерной криминалистики и анализа угроз
• вы научитесь моделировать собранные данные и документировать результаты исследований
• вы научитесь моделировать действия агрессоров в лабораторных условиях
• попрактикуетесь в раннем выявлении нарушений
• узнаете правила общения с руководством и бизнес-средой