Современный центр оперативного управления безопасностью на русском
#1948939
The Modern Security Operations Center (978-0135619742)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Joseph Muniz | #392: Компьютерные сети, протоколы и API
Отраслевой стандарт, независимое от поставщиков руководство по управлению центрами оперативного управления безопасностью (SOC) и предоставлению услуг SOC.
Это совершенно новое, независимое от поставщиков руководство объединяет все необходимые знания для создания, обслуживания и эксплуатации современного Центра оперативного управления безопасностью (SOC) и предоставления услуг безопасности максимально эффективно и экономично.
Ведущий архитектор безопасности Джозеф Муниз поможет вам оценить текущие возможности, согласовать ваш центр мониторинга безопасности (SOC) с вашим бизнесом и спланировать новый SOC или модернизировать существующий. Он рассматривает вопросы персонала, процессов и технологий; исследует каждую ключевую услугу, предоставляемую зрелыми SOC; и предлагает экспертные рекомендации по управлению рисками, уязвимостями и соблюдению нормативных требований. На протяжении всей книги приводятся практические примеры того, как передовые команды «красных» и «синих» выполняют и защищаются от реальных эксплойтов, используя такие инструменты, как Kali Linux и Ansible. В заключение Муниз рассматривает будущее SOC, включая облачные технологии Secure Access Service Edge (SASE) и все более совершенную автоматизацию.
Это руководство станет незаменимым помощником для всех, кто отвечает за предоставление услуг в сфере безопасности — как для менеджеров, так и для специалистов по кибербезопасности.
* Решение основных бизнес- и операционных задач, включая спонсорство, управление, политику, процедуры, рабочие места, персонал и технологии.
* Выявление, подбор, проведение собеседований, адаптация и развитие выдающейся команды SOC.
* Тщательно обдумайте, что следует передать на аутсорсинг, а что — на внутреннее производство.
* Собирать, централизовать и использовать как внутренние данные, так и внешнюю информацию об угрозах.
* Быстро и эффективно выявлять угрозы, реагировать на инциденты и исследовать артефакты.
* Снижение будущих рисков за счет улучшения восстановления после инцидентов и управления уязвимостями.
* Эффективно применяйте оркестровку и автоматизацию, не просто вкладывая в них деньги.
* Подготовьтесь уже сегодня к внедрению новых технологий SOC.
Это совершенно новое, независимое от поставщиков руководство объединяет все необходимые знания для создания, обслуживания и эксплуатации современного Центра оперативного управления безопасностью (SOC) и предоставления услуг безопасности максимально эффективно и экономично.
Ведущий архитектор безопасности Джозеф Муниз поможет вам оценить текущие возможности, согласовать ваш центр мониторинга безопасности (SOC) с вашим бизнесом и спланировать новый SOC или модернизировать существующий. Он рассматривает вопросы персонала, процессов и технологий; исследует каждую ключевую услугу, предоставляемую зрелыми SOC; и предлагает экспертные рекомендации по управлению рисками, уязвимостями и соблюдению нормативных требований. На протяжении всей книги приводятся практические примеры того, как передовые команды «красных» и «синих» выполняют и защищаются от реальных эксплойтов, используя такие инструменты, как Kali Linux и Ansible. В заключение Муниз рассматривает будущее SOC, включая облачные технологии Secure Access Service Edge (SASE) и все более совершенную автоматизацию.
Это руководство станет незаменимым помощником для всех, кто отвечает за предоставление услуг в сфере безопасности — как для менеджеров, так и для специалистов по кибербезопасности.
* Решение основных бизнес- и операционных задач, включая спонсорство, управление, политику, процедуры, рабочие места, персонал и технологии.
* Выявление, подбор, проведение собеседований, адаптация и развитие выдающейся команды SOC.
* Тщательно обдумайте, что следует передать на аутсорсинг, а что — на внутреннее производство.
* Собирать, централизовать и использовать как внутренние данные, так и внешнюю информацию об угрозах.
* Быстро и эффективно выявлять угрозы, реагировать на инциденты и исследовать артефакты.
* Снижение будущих рисков за счет улучшения восстановления после инцидентов и управления уязвимостями.
* Эффективно применяйте оркестровку и автоматизацию, не просто вкладывая в них деньги.
* Подготовьтесь уже сегодня к внедрению новых технологий SOC.