Практическая аналитика угроз и поиск угроз на основе данных: практическое руководство по поиску угроз с использованием платформы att&ck™ и инструментов с открытым исходным кодом на русском

Освойте основы анализа киберугроз и поиска угроз на основе данных, изучив советы и методы экспертов.

Основные характеристики

• Создайте среду для централизации всех данных на сервере Elasticsearch, Logstash и Kibana (ELK), что позволит осуществлять поиск угроз.
• Провести атомные поиски, чтобы начать процесс выявления угроз и понять обстановку.
• Выполняйте сложные операции поиска с использованием эмуляции MITRE ATT&CK Evals и наборов данных Mordor.

Описание книги

Поиск угроз (Threat hunting, TH) предоставляет аналитикам по кибербезопасности и предприятиям возможность заблаговременно защищаться, опережая угрозы до того, как они смогут нанести серьезный ущерб их бизнесу.

Эта книга — не только введение для тех, кто мало знаком с миром анализа киберугроз (CTI) и кибербезопасности, но и руководство для тех, кто обладает более глубокими знаниями в других областях кибербезопасности и хочет внедрить программу кибербезопасности с нуля.

В начале вы изучите, что такое анализ угроз и как его можно использовать для обнаружения и предотвращения киберугроз. По мере продвижения вы научитесь собирать данные, а также понимать их, разрабатывая модели данных. Книга также покажет вам, как настроить среду для анализа угроз с использованием инструментов с открытым исходным кодом. Позже вы сосредоточитесь на планировании поиска угроз с практическими примерами, прежде чем перейти к изучению фреймворка MITRE ATT&CK.

К концу чтения этой книги вы приобретете навыки, необходимые для проведения эффективной охоты в вашей собственной среде обитания.

Что вы узнаете

• Разберитесь, что такое CTI, каковы его ключевые понятия и как он полезен для предотвращения угроз и защиты вашей организации.
• Изучите различные этапы процесса ТГ.
• Смоделируйте собранные данные и разберитесь, как документировать полученные результаты.
• Имитация действий злоумышленников в лабораторных условиях.
• Используйте собранную информацию для выявления нарушений и проверки результатов ваших запросов.
• Используйте документацию и стратегии для донесения информации о процессах до высшего руководства и всей компании в целом.

Для кого предназначена эта книга?

Если вы хотите начать карьеру в сфере киберразведки и поиска угроз и узнать больше о том, как создать подразделение по поиску угроз с использованием инструментов с открытым исходным кодом, то эта книга по киберразведке — для вас.

Оглавление

1. Что такое анализ киберугроз?
2. Что такое поиск угроз?
3. Откуда берутся данные?
4. Составление карты противника
5. Работа с данными
6. Подражание противнику
7. Создание исследовательской среды
8. Как выполнить запрос к данным
9. Охота на противника
10. Важность документирования и автоматизации процесса
11. Оценка качества данных
12. Понимание результата
13. Определение эффективных показателей для отслеживания успеха
14. Привлечение группы реагирования и доведение результатов до руководства.