Кибербезопасность: стратегии атак и обороны
Безопасность инфраструктуры и использование Red Team и Blue Team.
Когда ландшафт угроз постоянно расширяется, возникает необходимость иметь надежную стратегию в области безопасности, т.е. усиление защиты, обнаружения и реагирования. На протяжении этой книги вы будете изучать методы атак и шаблоны, позволяющие распознавать аномальное поведение в вашей организации, используя тактические приемы Синей команды.
Вы также научитесь методам сбора данных об эксплуатации, выявления рисков и продемонстрируете влияние на стратегии Красной и Синей команд.
В книге описаны :
- стратегия безопасности;
- процесс реагирования на компьютерные инциденты;
- жизненный цикл атаки;
- разведка и сбор данных;
- компрометация системы;
- охота на пользовательские реквизиты;
- дальнейшее распространение по сети;
- расследование инцидента;
- управление уязвимостями;
- анализ журналов для выявления подозрительной активности.
Предполагается, что читатели знакомы с основными понятиями информационной безопасности и операционными системами Windows и Linux.
Некоторые демонстрации из книги могут быть проведены в лабораторной среде, поэтому рекомендуется создать виртуальную лабораторию, используя виртуальные машины Windows Server 2012, Windows 10 и Kali Linux.
Издание предназначено для специалистов по информационной безопасности и IT-специалистов, которые хотят узнать больше о кибербезопасности.