Активне виявлення загроз в ІТ-системах на практиці

Автор: Валентина Коста-Газкон

EAN: 9788328388857

Тип видання: книга

Сторінки: 344

SID: 3269727

Активне виявлення загроз в ІТ-системах на практиці

Успішна атака на ІТ-систему організації може мати дуже серйозні наслідки. В останні роки аналітики з кібербезпеки намагаються передбачити загрози та нейтралізувати їх до того, як системі буде завдано більшої шкоди. Такий підхід вимагає постійного тестування та зміцнення механізмів захисту в ІТ-системі організації. У рамках цих процесів ви можете збирати багато цінних даних, використовувати їх для побудови моделей і таким чином краще розуміти важливі питання, пов’язані з ІТ-безпекою. Ця книга є практичним посібником із проактивних методів виявлення, аналізу та нейтралізації кіберзагроз. Завдяки цьому, навіть якщо ви не володієте спеціальними знаннями в цій галузі, ви можете легко реалізувати ефективну програму активного захисту вашої організації з нуля. Ви дізнаєтесь, як виявляти атаки, як збирати дані та використовувати моделі для отримання цінної інформації з них. Ви побачите, що можете налаштувати необхідне середовище за допомогою інструментів з відкритим кодом. Завдяки численним вправам ви навчитеся використовувати бібліотеку тестів Atomic Red Team і фреймворк MITRE ATT&CK на практиці. Крім того, ви отримаєте навички, пов’язані з документуванням вашої діяльності, визначенням індикаторів безпеки системи, а також повідомленням інформації про системні порушення своїм колегам, начальству та діловим партнерам. Завдяки книзі: ви навчитеся основам комп’ютерної криміналістики та аналізу загроз ви навчитеся моделювати зібрані дані та документувати результати досліджень ви навчитеся моделювати дії агресорів у лабораторних умовах ви навчитеся раннього виявлення порушень ви дізнаєтесь про правила спілкування з керівництвом та бізнес-середовищем. Це просто. Пошук. Виявляти. Нейтралізувати!