Răspuns la incidente bazat pe informații: Outwitting the Adversary

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 5 voturi.

Titlul original:

Intelligence-Driven Incident Response: Outwitting the Adversary

Conținutul cărții:

Utilizarea unui plan bine conceput de răspuns la incidente în urma unei breșe de securitate online permite echipei dumneavoastră să identifice atacatorii și să învețe cum acționează aceștia. Dar numai atunci când abordați răspunsul la incidente cu o mentalitate de informații despre amenințările cibernetice veți înțelege cu adevărat valoarea acestor informații.

În această a doua ediție actualizată, veți învăța elementele de bază ale analizei informațiilor, precum și cele mai bune modalități de a încorpora aceste tehnici în procesul de răspuns la incidente. Fiecare metodă o consolidează pe cealaltă: informațiile despre amenințări sprijină și sporește răspunsul la incidente, în timp ce răspunsul la incidente generează informații utile despre amenințări.

Acest ghid practic îi ajută pe managerii de incidente, analiștii de malware, inginerii inversați, specialiștii în criminalistică digitală și analiștii de informații să înțeleagă, să implementeze și să beneficieze de această relație. În trei părți, această carte aprofundată include: Elemente fundamentale: obțineți o introducere în informațiile privind amenințările cibernetice, procesul de informații, procesul de răspuns la incidente și modul în care toate acestea funcționează împreună Aplicație practică: parcurgeți procesul de răspuns la incidente bazat pe informații (IDIR) utilizând procesul F3EAD: Find, Fix, Finish, Exploit, Analyze, and Disseminate Calea de urmat: explorați aspectele de ansamblu ale IDIR care merg dincolo de investigațiile individuale de răspuns la incidente, inclusiv crearea de echipe de informații.