Inżynieria detekcji cyberzagrożeń w praktyce. Planowanie, tworzenie i walidacja mechanizmów wykrywania zagrożeń Megan Roddie, Jason Deyalsingh, Gary J. Katz
- Autorzy:
- Megan Roddie, Jason Deyalsingh, Gary J. Katz
- Wydawnictwo:
- Helion
- Wydawnictwo:
- Helion
- Ocena:
- Stron:
- 320
- Druk:
- oprawa miękka
- Dostępne formaty:
-
PDFePubMobi
Opis
książki
:
Inżynieria detekcji cyberzagrożeń w praktyce. Planowanie, tworzenie i walidacja mechanizmów wykrywania zagrożeń
Czego się nauczysz?
- Definiowania inżynierii detekcji i jej roli w cyberbezpieczeństwie
- Rozpoznawania rodzajów cyberataków i frameworków takich jak MITRE ATT&CK
- Planowania cyklu życia mechanizmów detekcji, od wymagań po wdrożenie
- Określania źródeł wymagań i priorytetyzacji zagrożeń w organizacji
- Analizowania i selekcjonowania danych telemetrycznych do detekcji
- Budowania i konfigurowania laboratorium testowego z wykorzystaniem Elastic Stack
- Tworzenia mechanizmów detekcji opartych na wskaźnikach naruszeń zabezpieczeń
- Wykorzystywania wskaźników behawioralnych do wykrywania narzędzi i technik atakujących
- Dokumentowania mechanizmów detekcji i zarządzania repozytorium reguł
- Wdrażania mechanizmów detekcji jako ustandaryzowanego kodu
- Walidowania skuteczności detekcji przy użyciu narzędzi takich jak Atomic Red Team i CALDERA
- Symulowania aktywności przeciwnika w celu testowania mechanizmów detekcji
- Wykorzystywania wiedzy o zagrożeniach z różnych źródeł do doskonalenia detekcji
- Mierzenia wydajności i skuteczności programu inżynierii detekcji za pomocą metryk
- Zarządzania cyklem życia i optymalizacją mechanizmów detekcji
- Rozwijania kariery w inżynierii detekcji i rozumienia przyszłych trendów w branży
Efektywny potok detekcji zagrożeń jest niezbędnym elementem programu cyberbezpieczeństwa. W procesach inżynierii detekcji szczególną uwagę należy poświęcić technikom tworzenia i walidacji mechanizmów detekcji. To oczywiste - od ich jakości zależy skuteczność zabezpieczeń w organizacji. Trzeba więc zrozumieć, czym jest inżynieria detekcji i jakie ma znaczenie dla cyberbezpieczeństwa.
Oto przewodnik po inżynierii detekcji, przeznaczony dla inżynierów zabezpieczeń i analityków bezpieczeństwa. Zaprezentowano w nim praktyczną metodologię planowania, budowy i walidacji mechanizmów wykrywania zagrożeń. Opisano zasady pracy z frameworkami służącymi do testowania i uwierzytelniania programu inżynierii detekcji. Książka zawiera przykłady dotyczące zagadnień z całego cyklu, od utworzenia reguły detekcji po jej walidację, a omawianej tematyce towarzyszy bogaty zestaw samouczków, projektów i pytań sprawdzających. To doskonałe źródło wiedzy o zasadach pracy inżyniera detekcji i o ciągłym rozwoju tej dziedziny.
W książce:
- przebieg procesu inżynierii detekcji
- budowa laboratorium testowego
- utrzymywanie mechanizmów detekcji w formie ustandaryzowanego kodu
- tworzenie mechanizmów detekcji
- wczesne wykrywanie cyberataków i złośliwej aktywności
- ścieżki kariery w inżynierii detekcji
Nie oczekuj, że wróg się nie zjawi. Przygotuj się, aby go odpowiednio przyjąć!
Wybrane bestsellery
Helion - inne książki
Dzięki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: sklep@ebookpoint.pl
Książka drukowana

Oceny i opinie klientów: Inżynieria detekcji cyberzagrożeń w praktyce. Planowanie, tworzenie i walidacja mechanizmów wykrywania zagrożeń Megan Roddie, Jason Deyalsingh, Gary J. Katz
(1)-
6
-
5
-
4
-
3
-
2
-
1
6.0(1)
(0)
(0)
(0)
(0)
(0)