Strategie Red Team. Ofensywne testowanie...
457 Kč 572 Kč
Zapewnienie bezpieczeństwa IT jest wyjątkowo ważne. Organizacja musi pozostawać w ciągłej gotowości do wykrywania zagrożeń i reagowania na incydenty bezpieczeństwa. Przeciwnicy nieustannie się doskonalą i standardowy zestaw zabezpieczeń jakiś czas temu przestał wystarczać. Konieczne jest zbudowanie i wdrożenie kompleksowego systemu zapobiegania zagrożeniom, ich wykrywania i reagowania na nie. Podobnie jak na polu bitwy, tak i w planowaniu bezpieczeństwa IT zyskuje się przewagę dzięki znajomości własnego terenu i działaniom ofensywnym.
Oto wszechstronny i praktyczny przewodnik dla inżynierów i kierowników do spraw bezpieczeństwa. Opisano w nim, jak zbudować program pracy zespołu czerwonego, który będzie się zajmować ofensywnymi testami bezpieczeństwa, zarządzać nim i monitorować ich efektywność. Omówiono też skuteczne sposoby podnoszenia świadomości bezpieczeństwa w organizacji. Dokładnie wyjaśniono zasady wykonywania operacji progresywnych, takich jak ukierunkowane testy naruszenia prywatności czy manipulowanie danymi telemetrycznymi. Zaprezentowano grafy wiedzy i sposoby ich budowania, a następnie techniki polowania na poświadczenia. Nie zabrakło ważnych uwag o ochronie zasobów, przeprowadzaniu audytów oraz korzystaniu z alertów.
W książce:
czym grożą naruszenia bezpieczeństwa
jak budować skuteczne zespoły testów penetracyjnych
mapowanie własnego terenu za pomocą grafów wiedzy
czym jest polowanie na poświadczenia
czym się różni praca zespołów niebieskiego i czerwonego
skuteczne informowanie kierownictwa firmy o problemach z bezpieczeństwem
Autor: | Johann Rehberger |
Nakladatel: | Helion |
ISBN: | 9788328374041 |
Rok vydání: | 2021 |
Jazyk : | Polština |
Vazba: | Měkká |
Počet stran: | 488 |
-
MacPodręcznik Edycja OS X Yosemite
Piotr Wróblewski
-
40 algorytmów, które powinien znać ka...
El-Boghdadly, Kariem; Ahmad, Imran
-
CodeIgniter 4. Zaawansowane tworzenie...
Sosna Łukasz
-
Arduino dla początkujących. Kolejny k...
Simon Monk
-
Cyberbroń - broń doskonała
Sanger, David
-
Analiza i prezentacja danych w Micros...
John Walkenbach
-
Automatyzacja nudnych zadań z Pythone...
Al Sweigart
-
Mathcad. Zbiór zadań dla inżynierów
Tadeusz Białoń
-
Aplikacje Google dla seniorów
Krzysztof Masłowski
-
Python. Zadania z programowania. Impe...
Kubiak Mirosław J.
-
ASP.NET MVC. Kompletny przewodnik dla...
-
Ekstremalny kod w języku C
Kamran Amini
-
Deep learning dla programistów
Jeremy Howard
-
Angular. Profesjonalne techniki progr...
Adam Freeman
-
Deep learning i modelowanie generatywne
Foster, David
-
Joomla! Biblia
Shreves Ric