«Кибербезопасность – стратегии атаки и защиты: противодействие современным угрозам и использование передовых инструментов и методов для защиты вашей организации от киберпреступников», 2-е издание на русском

Обновленное и переработанное издание бестселлера — руководства по разработке стратегий защиты от новейших угроз кибербезопасности.

Основные характеристики

• В книге рассматриваются последние угрозы безопасности и стратегии обороны на 2020 год.
• В книге представлены методы и навыки, необходимые для поиска угроз и реагирования на системные нарушения.
• Предоставляет новую информацию об управлении состоянием безопасности облачных вычислений, защите от угроз Microsoft Azure, стратегиях сети с нулевым доверием, атаках со стороны государства, использовании Azure Sentinel в качестве облачной SIEM-системы для ведения журналов и проведения расследований, и многом другом.

Описание книги

«Кибербезопасность – стратегии атаки и защиты, второе издание» — это полностью переработанное новое издание бестселлера, охватывающее самые последние угрозы безопасности и механизмы защиты, включая подробный обзор управления состоянием безопасности облачных вычислений (CSPM) и оценку текущей ситуации с угрозами, с дополнительным акцентом на новые угрозы в сфере Интернета вещей и криптомайнинга.

Кибербезопасность начинается с основ, которые организациям необходимо знать для поддержания защищенности от внешних угроз и разработки надежной программы кибербезопасности. Курс знакомит вас с мышлением злоумышленника, помогая лучше понять мотивацию и этапы реальной атаки — цепочку атак в кибербезопасности. Вы получите практический опыт внедрения кибербезопасности с использованием новых методов разведки и отслеживания личности пользователя, что позволит вам обнаружить, как система скомпрометирована, а также выявить и использовать уязвимости в вашей собственной системе.

В этой книге также рассматриваются стратегии защиты для повышения безопасности системы. Вы также познакомитесь с подробными инструментами, включая Azure Sentinel, которые обеспечивают контроль безопасности на каждом сетевом уровне, и узнаете, как осуществить процесс восстановления скомпрометированной системы.

Что вы узнаете

• Важность наличия прочной основы для вашей системы безопасности.
• Используйте метод «цепочки атак» в кибербезопасности, чтобы понять стратегию нападения.
• Повысьте киберустойчивость вашей организации, улучшив политику безопасности, укрепив сеть, внедрив активные датчики и используя данные об угрозах.
• Используйте новейшие инструменты защиты, включая Azure Sentinel и стратегию Zero Trust Network.
• Выявляйте различные типы кибератак, такие как SQL-инъекции, вредоносное ПО и угрозы социальной инженерии, например, фишинговые электронные письма.
• Проведите расследование инцидента с помощью Azure Security Center и Azure Sentinel.
• Получите углубленное понимание процесса восстановления после стихийных бедствий.
• Поймите, как постоянно отслеживать безопасность и внедрять стратегию управления уязвимостями для локальных и гибридных облачных решений.
• Узнайте, как проводить анализ журналов с использованием облачных технологий для выявления подозрительной активности, включая журналы из Amazon Web Services и Azure.

Для кого предназначена эта книга?

Для ИТ-специалистов, начинающих работать в сфере ИТ-безопасности, специалистов по тестированию на проникновение, консультантов по безопасности или тех, кто занимается этичным хакингом. Предварительные знания в области тестирования на проникновение будут полезны.

Оглавление

1. Положение о безопасности
2. Процесс реагирования на инциденты
3. Что такое киберстратегия?
4. Понимание цепочки атак в кибербезопасности
5. Разведка
6. Компрометация системы
7. Поиск и установление личности пользователя
8. Боковое движение
9. Повышение привилегий
10. Политика безопасности
11. Сегментация сети
12. Активные датчики
13. Анализ угроз
14. Расследование инцидента
15. Процесс восстановления
16. Управление уязвимостями
17. Анализ логов