Defensive Security: найкращі практики забезпечення безпеки інфраструктур. 2-ге вид. Аманда Берлін, Бразерстон, Вільям Ф. Рейор III

Незважаючи на те, що рекордні витоки даних, резонансні зломи та атаки здирників відбуваються з лякаючою частотою, багато компаній не поспішають виділити бюджет на інформаційну безпеку. Якщо ваша робота полягає в тому, щоб імпровізувати, захищаючи активи роботодавця, цей прагматичний посібник забезпечить вас інструментами та ідеями, які дозволять максимально посилити безпеку без особливих витрат.

У кожному розділі книги наведено покрокові рекомендації щодо вирішення завдань, пов'язаних з інцидентами та збоями, комплаєнсом, мережевою інфраструктурою, керуванням паролями, аналізом уразливостей, тестуванням на проникнення та іншими напрямками ІБ. Мережеві інженери, системні адміністратори та фахівці з безпеки дізнаються, як створити та вдосконалити програми кібербезпеки.

Ця книга допоможе вам:

• Розробити системи реагування на інциденти, аварійне відновлення та фізичної безпеки
• Вивчити та застосувати основні концепції тестування на проникнення, працюючи у форматі фіолетової команди
• Здійснити управління вразливістю за допомогою автоматизованих процесів та інструментів
• Використовувати системи IDS, IPS, SOC, протоколювання та моніторинг
• Зміцнити безпеку Microsoft і Unix, мережну інфраструктуру та керування паролями
• Застосувати методи та схеми сегментації для поділу мережі на фрагменти
• Скоротити кількість вразливостей шляхом безпечної розробки коду