Centrul modern de operațiuni de securitate

Recenzii ale cititorilor

Cartea este foarte apreciată ca fiind un ghid cuprinzător și clar pentru planificarea, gestionarea și evaluarea centrelor de operațiuni de securitate (SOC). Ea acoperă în profunzime diverse aspecte legate de construirea unor SOC-uri eficiente prin integrarea oamenilor, proceselor și tehnologiilor. În timp ce mulți recenzenți îi laudă exhaustivitatea și perspectivele practice, unii îi reproșează, de asemenea, excesul de informații străine și lipsa de concentrare asupra anumitor servicii SOC fundamentale.

Acoperire cuprinzătoare a SOC-urilor, bine scrisă, cu explicații clare, integrează oamenii, procesele și tehnologiile, material de referință valoros pentru diverse roluri în cadrul SOC-urilor sau pentru supravegherea acestora, cele mai bune practici din lumea reală, ajută la luarea de decizii în cunoștință de cauză cu privire la riscurile de securitate.

Conține prea mult material suplimentar („puf”), unele subiecte importante, cum ar fi detectarea punctelor finale, nu sunt abordate în mod adecvat, informațiile pot fi dificil de extras din cauza lungimii cărții.

(pe baza a 8 recenzii ale cititorilor)

Titlul original:

The Modern Security Operations Center

Conținutul cărții:

Ghidul standard al industriei, neutru față de furnizori, pentru gestionarea SOC-urilor și furnizarea de servicii SOC.

Acest ghid complet nou, neutru din punct de vedere al furnizorilor, reunește toate cunoștințele de care aveți nevoie pentru a construi, menține și opera un centru modern de operațiuni de securitate (SOC) și pentru a furniza servicii de securitate cât mai eficiente și mai rentabile posibil.

Joseph Muniz, arhitect de top în domeniul securității, vă ajută să evaluați capacitățile actuale, să vă aliniați SOC la activitatea dumneavoastră și să planificați un nou SOC sau să dezvoltați unul existent. El acoperă oamenii, procesele și tehnologia; explorează fiecare serviciu cheie gestionat de SOC-uri mature; și oferă îndrumări de specialitate pentru gestionarea riscurilor, vulnerabilităților și conformității. De-a lungul lucrării, exemple practice arată modul în care echipele roșii și albastre avansate execută și se apără împotriva exploatărilor din lumea reală utilizând instrumente precum Kali Linux și Ansible. Muniz concluzionează previzualizând viitorul SOC-urilor, inclusiv tehnologiile cloud Secure Access Service Edge (SASE) și automatizarea tot mai sofisticată.

Acest ghid va fi indispensabil pentru toți cei responsabili de furnizarea de servicii de securitate - manageri și profesioniști în securitate cibernetică deopotrivă.

Abordarea cerințelor operaționale și de afaceri de bază, inclusiv sponsorizarea, gestionarea, politicile, procedurile, spațiile de lucru, personalul și tehnologia.

Identificarea, recrutarea, intervievarea, integrarea și dezvoltarea unei echipe SOC remarcabile.

Decideți cu atenție ce să externalizați și ce să internaționalizați.

Colectarea, centralizarea și utilizarea atât a datelor interne, cât și a informațiilor externe privind amenințările.

Vânați rapid și eficient amenințările, răspundeți la incidente și investigați artefactele.

Reducerea riscurilor viitoare prin îmbunătățirea recuperării incidentelor și a gestionării vulnerabilităților.

Aplicați orchestrarea și automatizarea în mod eficient, fără a arunca doar bani pe ele.

Poziționați-vă astăzi pentru tehnologiile SOC emergente.