Defensive Security: лучшие практики обеспечения безопасности инфраструктур. 2-е изд. Аманда Берлин, Ли Бразерстон,Уильям Ф. Рейор III

Несмотря на то что рекордные утечки данных, резонансные взломы и атаки вымогателей происходят с пугающей частотой, многие компании не спешат выделить бюджет на информационную безопасность. Если ваша работа состоит в том, чтобы импровизировать, защищая активы работодателя, это прагматичное руководство обеспечит вас инструментами и идеями, которые позволят максимально усилить безопасность без особых затрат.

В каждой главе книги приведены пошаговые рекомендации по решению задач, связанных с инцидентами и сбоями, комплаенсом, сетевой инфраструктурой, управлением паролями, анализом уязвимостей, тестированием на проникновение и другими направлениями ИБ. Сетевые инженеры, системные администраторы и специалисты по безопасности узнают, как создать и усовершенствовать программы кибербезопасности.

Эта книга поможет вам:

• Разработать системы реагирования на инциденты, аварийного восстановления
  и физической безопасности

• Изучить и применить основные концепции тестирования на проникновение, работая в формате фиолетовой команды

• Осуществить управление уязвимостями с помощью автоматизированных процессов и инструментов

• Использовать системы IDS, IPS, SOC, протоколирование и мониторинг

• Укрепить безопасность Microsoft и Unix, сетевую инфраструктуру и управление паролями

• Применить методы и схемы сегментации для разделения сети на фрагменты

• Сократить количество уязвимостей путем безопасной разработки кода