Ловушки для обнаружения вторжений: обнаружение с помощью обмана на русском
#2200877
Intrusion Detection Honeypots: Detection through Deception (978-1735188317)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Chris Sanders | #908: Сетевая безопасность
Фундаментальное руководство по использованию методов обмана против противников в компьютерных сетях.
Когда злоумышленник взламывает вашу сеть, вы получаете преимущество на своей территории. Но как его использовать?
«Обнаружение вторжений и ловушки для злоумышленников» — это базовое руководство по созданию, развертыванию и мониторингу ловушек для злоумышленников — ресурсов безопасности, ценность которых заключается в том, что их проверяют и атакуют. Эти поддельные системы, сервисы и токены заманивают злоумышленников, побуждая их к взаимодействию. Незаметно для злоумышленника эти взаимодействия генерируют журналы, которые оповещают вас о его присутствии и рассказывают о его методах работы. «Обнаружение вторжений и ловушки для злоумышленников» научит вас: — Использовать структуру «Видеть-Думать-Действовать» для интеграции ловушек в вашу сеть и заманивания злоумышленников в ваши ловушки.
Используя методы, описанные в этой книге, вы можете безопасно применять ловушки внутри своей сети для обнаружения злоумышленников до того, как они достигнут своих целей.
Когда злоумышленник взламывает вашу сеть, вы получаете преимущество на своей территории. Но как его использовать?
«Обнаружение вторжений и ловушки для злоумышленников» — это базовое руководство по созданию, развертыванию и мониторингу ловушек для злоумышленников — ресурсов безопасности, ценность которых заключается в том, что их проверяют и атакуют. Эти поддельные системы, сервисы и токены заманивают злоумышленников, побуждая их к взаимодействию. Незаметно для злоумышленника эти взаимодействия генерируют журналы, которые оповещают вас о его присутствии и рассказывают о его методах работы. «Обнаружение вторжений и ловушки для злоумышленников» научит вас: — Использовать структуру «Видеть-Думать-Действовать» для интеграции ловушек в вашу сеть и заманивания злоумышленников в ваши ловушки.
- Используйте сервисы-ловушки, имитирующие HTTP, SSH и RDP.
- Скрывайте токены для сбора данных среди легитимных документов, файлов и папок.
- Заманить злоумышленников к использованию поддельных учетных данных, которые их выдадут.
- Создавайте команды для отвлечения внимания, таблицы отвлечения внимания, рассылки отвлечения внимания и другие уникальные инструменты обнаружения, использующие обман.
- Отслеживайте взаимодействие с ловушками для злоумышленников и изучайте генерируемые ими журналы.
Используя методы, описанные в этой книге, вы можете безопасно применять ловушки внутри своей сети для обнаружения злоумышленников до того, как они достигнут своих целей.