Купить книгу Разработка и проведение операций командой "красных": практическое руководство на русском [PDF, EPUB, FB2, MOBI]
#512524
Red Team Development and Operations: A practical guide (B0842BMMCC)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Joe Vest | #328: Безопасность и шифрование
На защиту критически важных цифровых активов тратится много времени и денег. Многие организации сосредотачивают свое тестирование безопасности на соответствии требованиям или на ограниченных проверках системы. Эти ограниченные тесты часто создают у организации ложное чувство безопасности. Организации, которые открыты для оценки не только своих технологий, но и своих сотрудников и процессов, могут значительно улучшить свою безопасность и скорректировать свой ограниченный бюджет и ресурсы на защиту наиболее важных активов. Тестирование на основе сценариев и методы «красной команды» могут быть использованы для определения того, насколько хорошо организация действительно противостоит реальной и целенаправленной угрозе. «Красная команда» — это процесс использования тактики, методов и процедур (ТТП) для имитации реальной угрозы с целью обучения и оценки эффективности людей, процессов и технологий, используемых для защиты среды. Эта книга является результатом многолетнего опыта в области информационных технологий и кибербезопасности. Компоненты этой книги существовали в виде черновых заметок, идей, неформальных и формальных процессов, разработанных и принятых авторами в ходе их многолетней работы по проведению проверок «красной команды». Описанные в этой книге концепции успешно применялись для планирования, проведения и выполнения профессиональных операций «красной команды» любого масштаба и сложности. Некоторые из этих концепций были лишь частично задокументированы и интегрированы в процессы управления «красной командой», а большая часть оставалась в виде коллективных знаний. Одной из первых формальных попыток зафиксировать эту информацию стал курс SANS SEC564 «Операции «красной команды» и эмуляция угроз». Эта первая попытка представляла собой документирование этих идей в формате, пригодном для использования другими. Авторы вышли за рамки обучения SANS и используют эту книгу для подробного описания операций «красной команды» в практическом руководстве. Цель авторов — предоставить практические рекомендации по управлению и выполнению профессиональных операций «красной команды». Термин «красная команда» часто вызывает путаницу в сфере кибербезопасности. Корни этого термина лежат в военных концепциях, которые постепенно проникли в коммерческую сферу. Многочисленные интерпретации напрямую влияют на масштаб и качество современных операций по обеспечению безопасности. Эта путаница создает ненужные трудности, поскольку организации пытаются оценить угрозы на основе результатов качественных оценок безопасности. Вы быстро поймете сложность концепции «красной команды», просто быстро найдя определение в Google, или, что еще лучше, просмотрев многочисленные интерпретации и мнения, опубликованные специалистами по безопасности в Twitter. Эта книга написана для того, чтобы предложить практическое решение этой проблемы. Концепция «красной команды» требует уникального подхода, отличающегося от других тестов безопасности. Она в значительной степени опирается на четко определенные тактики, методы и процедуры (TTP), критически важные для успешного моделирования реалистичных угроз и методов противника. Правильные результаты «красной команды» — это гораздо больше, чем просто список недостатков, выявленных в ходе других тестов безопасности. Они обеспечивают более глубокое понимание того, как организация будет действовать против реальной угрозы, и определяют сильные и слабые стороны системы безопасности. Независимо от того, поддерживаете ли вы оборонительную или наступательную роль в безопасности, понимание того, как «красные команды» могут быть использованы для улучшения защиты, чрезвычайно важно. Организации тратят много времени и денег на безопасность своих систем. Крайне важно иметь профессионалов, которые понимают угрозу и могут эффективно и результативно использовать свои инструменты и методы безопасно и профессионально. Эта книга предоставит вам практические рекомендации, необходимые для управления и функционирования профессиональной команды Red Team, проведения качественных проверок и понимания роли команды Red Team в операциях по обеспечению безопасности. Вы углубленно изучите концепции Red Team, получите понимание основ эмуляции угроз и освоите инструменты, необходимые для укрепления безопасности вашей организации.