Richard Bejtlich
http://ebookpoint.pl/ksiazki/wykrywaj-i-reaguj-praktyczny-monitoring-sieci-dla-administratorow-richard-bejtlich,wykreg.htm