Security Orchestration, Automation, and Response for Security Analysts (Orchestrație, automatizare și răspuns de securitate pentru analiștii de securitate): Învățați secretele SOAR pentru a îmbunătăți MTTA și MTTR și pentru a vă consolida organizarea

Recenzii ale cititorilor

Cartea „Security Orchestration, Automation, and Response for Security Analysts” de Benjamin Kovacevic și Nicholas DiCola este foarte apreciată pentru acoperirea cuprinzătoare a conceptelor SOAR, aplicațiile practice și exemplele din lumea reală. Acesta ghidează în mod eficient atât începătorii, cât și profesioniștii experimentați prin complexitatea SOAR în contextul Microsoft Sentinel și al altor platforme. Recenzenții apreciază expertiza autorului, explicațiile clare și organizarea structurată a cărții.

⬤ Scrisă de autori implicați direct cu Microsoft Sentinel, asigurând un conținut precis și relevant.
⬤ Acoperire cuprinzătoare a conceptelor SOAR, cu accent pe aplicarea practică.
⬤ Instrucțiuni detaliate pas cu pas și modele pentru construirea și implementarea playbook-urilor SOAR.
⬤ Explicații clare ale subiectelor complexe, potrivite atât pentru începători, cât și pentru analiștii experimentați.
⬤ Includerea de comparații cu alte soluții SOAR precum Splunk și Google Chronicle.

⬤ Cartea s-ar putea să nu fie agnostică în ceea ce privește instrumentele, deoarece se concentrează foarte mult pe Microsoft Sentinel.
⬤ Unii cititori ar putea considera că îi lipsește o acoperire extinsă a anumitor subiecte avansate din SOAR.
⬤ Deși este bine structurată, unii ar putea dori mai multă profunzime în anumite domenii de interes.

(pe baza a 10 recenzii ale cititorilor)

Titlul original:

Security Orchestration, Automation, and Response for Security Analysts: Learn the secrets of SOAR to improve MTTA and MTTR and strengthen your organiz

Conținutul cărții:

Deveniți un expert în automatizarea securității și construiți soluții care economisesc timp în timp ce vă fac organizația mai sigură

Caracteristici cheie:

Ce conține.

⬤ O explorare a tuturor funcțiilor platformei SOAR pentru a vă eficientiza operațiunile de securitate.

⬤ O mulțime de tehnici de automatizare pentru a vă îmbunătăți capacitatea de investigare.

⬤ Consiliere utilă cu privire la modul de valorificare a capacităților tehnologiilor SOAR, cum ar fi gestionarea incidentelor și automatizarea, pentru a îmbunătăți postura de securitate.

Descrierea cărții:

Cum va arăta călătoria dvs.

Cu ajutorul acestei cărți conduse de experți, vă veți familiariza cu SOAR, veți dobândi noi abilități și veți face mai solidă postura de securitate a organizației dumneavoastră.

Veți începe cu o reîmprospătare a importanței înțelegerii securității cibernetice, analizând de ce instrumentele tradiționale nu mai sunt utile și cum vă poate ajuta SOAR.

Apoi, veți afla cum funcționează SOAR și care sunt beneficiile sale, inclusiv optimizarea informațiilor despre amenințări, răspunsul la incidente și utilizarea vânătorii de amenințări în investigații.

De asemenea, vă veți familiariza cu scenarii automate avansate și veți explora instrumente utile precum Microsoft Sentinel, Splunk SOAR și Google Chronicle SOAR.

Partea finală a acestei cărți vă va ghida prin cele mai bune practici și studii de caz pe care le puteți implementa în scenarii din lumea reală.

Până la sfârșitul acestei cărți, veți putea automatiza cu succes sarcinile de securitate, veți depăși provocările și veți rămâne în fața amenințărilor.

Ce veți învăța:

⬤ Câștigați beneficiile generale ale utilizării platformei SOAR.

⬤ Transformați investigațiile manuale în scenarii automatizate.

⬤ Învățați cum să gestionați falsurile pozitive cunoscute și incidentele de gravitate redusă pentru o rezolvare mai rapidă.

⬤ Explorați sfaturi și trucuri utilizând diverse acțiuni din playbook-ul Microsoft Sentinel.

⬤ Obțineți o prezentare generală a unor instrumente precum Palo Alto XSOAR, Microsoft Sentinel și Splunk SOAR.

Pentru cine este această carte:

Veți obține cele mai multe din această carte dacă.

Sunteți un inginer SOC junior, un analist SOC junior, un profesionist DevSecOps sau oricine lucrează în ecosistemul de securitate care dorește să se perfecționeze spre automatizarea sarcinilor de securitate.

Vă simțiți adesea copleșit de evenimente și incidente de securitate.

Aveți cunoștințe generale despre SIEM și SOAR, ceea ce este o condiție prealabilă.

Sunteți un începător, caz în care această carte vă va oferi un avantaj.

Lucrați în domeniu de ceva timp, caz în care veți adăuga noi instrumente arsenalului dumneavoastră.