Практика мониторинга сетевой безопасности: понимание обнаружения инцидентов и реагирования на них на русском
#1580382
The Practice of Network Security Monitoring: Understanding Incident Detection and Response (978-1593275341)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Richard Bejtlich | #23: Управление сетевыми аварийными ситуациями и восстановлением
Сетевая безопасность — это не просто возведение неприступных стен; целеустремленные злоумышленники в конечном итоге преодолеют традиционные средства защиты. Наиболее эффективные стратегии компьютерной безопасности включают мониторинг сетевой безопасности (NSM): сбор и анализ данных, помогающих обнаруживать вторжения и реагировать на них.
В книге «Практика мониторинга сетевой безопасности » Ричард Бейтлич, директор по информационной безопасности компании Mandiant, показывает, как использовать мониторинг сетевой безопасности для создания надежного уровня защиты ваших сетей — без предварительного опыта. Чтобы помочь вам избежать дорогостоящих и негибких решений, он учит вас развертывать, создавать и запускать систему мониторинга сетевой безопасности с использованием программного обеспечения с открытым исходным кодом и инструментов, не зависящих от поставщиков.
Вы научитесь:
– Определить места развертывания платформ NSM и подобрать их оптимальные размеры для контролируемых сетей.
– Развертывайте автономные или распределенные установки NSM.
– Используйте инструменты анализа пакетов через командную строку и графические средства, а также консоли NSM.
– Интерпретация сетевых данных, полученных в результате вторжений на стороне сервера и клиента.
– Интегрировать аналитику угроз в программное обеспечение NSM для выявления изощренных противников.
Не существует абсолютно надежного способа предотвратить проникновение злоумышленников в вашу сеть. Но если это произойдет, вы будете готовы. Книга «Практика мониторинга сетевой безопасности» покажет вам, как построить систему безопасности для обнаружения, сдерживания и контроля таких атак. Атаки неизбежны, но потеря конфиденциальных данных не должна быть таковой.
В книге «Практика мониторинга сетевой безопасности » Ричард Бейтлич, директор по информационной безопасности компании Mandiant, показывает, как использовать мониторинг сетевой безопасности для создания надежного уровня защиты ваших сетей — без предварительного опыта. Чтобы помочь вам избежать дорогостоящих и негибких решений, он учит вас развертывать, создавать и запускать систему мониторинга сетевой безопасности с использованием программного обеспечения с открытым исходным кодом и инструментов, не зависящих от поставщиков.
Вы научитесь:
– Определить места развертывания платформ NSM и подобрать их оптимальные размеры для контролируемых сетей.
– Развертывайте автономные или распределенные установки NSM.
– Используйте инструменты анализа пакетов через командную строку и графические средства, а также консоли NSM.
– Интерпретация сетевых данных, полученных в результате вторжений на стороне сервера и клиента.
– Интегрировать аналитику угроз в программное обеспечение NSM для выявления изощренных противников.
Не существует абсолютно надежного способа предотвратить проникновение злоумышленников в вашу сеть. Но если это произойдет, вы будете готовы. Книга «Практика мониторинга сетевой безопасности» покажет вам, как построить систему безопасности для обнаружения, сдерживания и контроля таких атак. Атаки неизбежны, но потеря конфиденциальных данных не должна быть таковой.