Реагирование на инциденты на основе аналитических данных. Как перехитрить противника
Автор: Ребекка Браун
Жанры:
Язык: Русский
Переведено с: Английский
Тип: Текст
Переводчик: Игорь Донченко
Опубликовано здесь:
Файл подготовлен:
Книга рассматривает практические аспекты реагирования на инциденты информационной безопасности и анализа киберугроз. Подробно изложена теория исследования угроз, рассмотрены основы аналитической деятельности специалиста по информационной безопасности, описаны протоколы реагирования на инциденты на основе аналитических данных (Intelligence-Driven Incident Response, IDIR). Наглядно с практическими примерами рассматривается модель F3EAD – Поиск, Фиксация, Завершение, Эксплойт, Анализ и Распространение (Find, Fix, Finish, Exploit, Analyze, and Disseminate). Уделено внимание стратегической аналитической деятельности и построению эффективной команды аналитиков.