Купить книгу Поиск угроз с помощью Elastic Stack: решение сложных задач безопасности с помощью интегрированных методов предотвращения, обнаружения и реагирования на русском [PDF, EPUB, FB2, MOBI]

Освойте передовые методы анализа угроз на практике, внедрив функции безопасности Elastic Stack.

Основные характеристики

• Начните работу с настройкой и функциями Elastic Security.
• Используйте возможности Elastic Stack для обеспечения оптимальной защиты от угроз.
• Узнайте о советах, приемах и передовых методах повышения безопасности вашей среды.

Описание книги

Книга «Поиск угроз с помощью Elastic Stack» покажет вам, как наилучшим образом использовать Elastic Security для обеспечения оптимальной защиты от киберугроз. Благодаря этой книге специалисты по безопасности, работающие с Kibana, смогут применить свои знания на практике и выявлять вредоносную активность в своей сети, подверженной атакам.

Вы получите практический опыт в изучении внедрения и методологий, которые позволят вам быстро освоиться. Начиная с базовых компонентов Elastic Stack, вы изучите аналитические модели и то, как они поддерживают реагирование на угрозы безопасности, и, наконец, используете технологию Elastic для проведения защитных кибер-операций.

Затем вы изучите аналитические модели анализа угроз, концепции и методологии поиска угроз, а также способы их применения в кибер-операциях. После освоения основ вы примените полученные знания для создания и настройки собственного Elastic Stack, загрузки данных и их непосредственного анализа, а также с помощью встроенных инструментов приложения Kibana для поиска вредоносной активности.

К концу этой книги вы сможете создать Elastic Stack для самообучения или мониторинга собственной сети и/или ресурсов, а также использовать Kibana для мониторинга и поиска злоумышленников в вашей сети.

Что вы узнаете

• Изучите аналитические модели и методологии поиска угроз кибербезопасности.
• Создание и настройка Elastic Stack для поиска киберугроз
• Используйте Elastic Endpoint и Beats для сбора данных.
• Проведите анализ данных по безопасности с помощью приложений Kibana Discover, Visualize и Dashboard.
• Выполняйте операции по поиску и реагированию с помощью приложения Kibana Security.
• Используйте Elastic Common Schema для обеспечения единообразия данных во всех организациях.

Для кого предназначена эта книга?

Эта книга будет полезна аналитикам безопасности, энтузиастам кибербезопасности, специалистам по информационной безопасности, а также всем, кто работает с Elastic Stack для мониторинга безопасности, реагирования на инциденты, анализа разведывательной информации или поиска угроз. Для начала работы необходимы базовые знания в области ИТ-безопасности, сетевых и конечных систем.

Оглавление

1. Введение в анализ киберугроз, аналитические модели и методики.
2. Концепции, методологии и техники охоты
3. Введение в Elastic Stack
4. Создание вашей охотничьей лаборатории – Часть 1
5. Создание вашей охотничьей лаборатории – Часть 2
6. Сбор данных с помощью Beats и Elastic Agent
7. Использование Kibana для исследования и визуализации данных
8. Приложение Elastic Security
9. Использование Kibana для анализа данных с целью выявления противников.
10. Использование методов поиска и анализа для информирования о ходе операций.
11. Обогащение данных для создания интеллекта
12. Обмен информацией и анализом