Купить книгу Прикладное реагирование на инциденты на русском [PDF, EPUB, FB2, MOBI]

Реагирование на инциденты имеет решающее значение для активной защиты любой сети, и специалистам по реагированию на инциденты необходимы современные, немедленно применимые методы для противодействия противнику. Книга « Прикладное реагирование на инциденты» подробно описывает эффективные способы реагирования на сложные атаки на локальные и удаленные сетевые ресурсы, предоставляя проверенные методы реагирования и структуру для их применения. Эта книга, как отправная точка для начинающих специалистов по реагированию на инциденты или как технический справочник для опытных ветеранов в этой области, подробно описывает новейшие методы реагирования на угрозы вашей сети, включая:

• Подготовка вашей среды к эффективному реагированию на инциденты.
• Использование MITRE ATT&CK и анализа угроз для активной защиты сети.
• Локальная и удалённая диагностика систем с использованием PowerShell, WMIC и инструментов с открытым исходным кодом.
• Получение образов оперативной памяти и дисков локально и удаленно.
• Анализ оперативной памяти с помощью Volatility и Rekall
• Углубленный криминалистический анализ системных дисков с использованием инструментов с открытым исходным кодом или коммерческих программ.
• Использование Security Onion и Elastic Stack для мониторинга сетевой безопасности.
• Методы анализа и агрегирования ценных данных из журналов наблюдений.
• Статический и динамический анализ вредоносного ПО с использованием правил YARA, виртуальной машины FLARE и песочницы Cuckoo.
• Обнаружение и реагирование на методы горизонтального перемещения, включая pass-the-hash, pass-the-ticket, Kerberoasting, злонамеренное использование PowerShell и многое другое.
• Эффективные методы поиска угроз
• Эмуляция противника с помощью Atomic Red Team
• Улучшение профилактического и выявляющего контроля