Agile Security Operations: Engineering for agility in cyber defense, detection, and response

با عملیات امنیتی از طریق واکنش به حادثه، چارچوب ATT&CK، دفاع فعال و اطلاعات تهدید چابک مقابله کنید

ویژگی های کلیدی

• کاوش عملیات امنیتی قوی و قابل پیش بینی بر اساس عملکرد خدمات قابل اندازه گیری
• چگونه بهبود وضعیت امنیتی و کار بر روی ممیزی های امنیتی
• روش هایی را برای ادغام عملیات امنیتی چابک در توسعه و عملیات کشف کنید

توضیحات کتاب

عملیات امنیتی چابک به سازمان‌ها اجازه می‌دهد تا از حوادث امنیت سایبری جان سالم به در ببرند، بینش‌های کلیدی را در مورد وضعیت امنیتی یک سازمان ارائه دهند و فعالیت کنند. امنیت به عنوان بخشی جدایی ناپذیر از توسعه و عملیات. در اعماق وجود، امنیت همیشه در بهترین حالت خود عمل کرده است.

عملیات امنیتی چابک به شما می آموزد که چگونه یک مدل عملیات امنیتی چابک را در سازمان خود پیاده سازی و اجرا کنید. این کتاب بر فرهنگ، کارکنان، فناوری، استراتژی و جنبه‌های تاکتیکی عملیات امنیتی تمرکز دارد. شما یاد خواهید گرفت که چگونه یک تیم ایجاد و بسازید و تیم موجود خود را به تیمی تبدیل کنید که بتواند عملیات امنیتی چابک را اجرا کند. با پیشرفت در فصل‌ها، می‌توانید درک خود را از برخی از مفاهیم کلیدی امنیت بهبود بخشید، عملیات‌ها را با بقیه کسب‌وکار هماهنگ کنید، عملیات خود را ساده کنید، یاد بگیرید که چگونه به سطوح ارشد سازمان گزارش دهید، و بودجه دریافت کنید.

در پایان این کتاب Agile، با استفاده از کتاب به عنوان یک مرجع مفید، آماده شروع اجرای عملیات امنیتی چابک خواهید بود.<. /p>

آنچه یاد خواهید گرفت

• با چشم انداز در حال تغییر عملیات امنیتی آشنا شوید
• درک نحوه درک انگیزه ها و قابلیت های مهاجم
• درک مفاهیم کلیدی زنجیره کشتار ، چارچوب ATT&CK و چارچوب Cynefin
• با طراحی و توسعه یک معماری امنیتی قابل دفاع آشنا شوید< /li>
• کاوش در مهندسی تشخیص و پاسخ
• غلبه بر چالش‌ها در اندازه‌گیری وضعیت امنیتی< /span>
• استنتاج و برقراری ارتباط ارزش‌های تجاری از طریق عملیات امنیتی
• کشف راه‌هایی برای پیاده‌سازی امنیت به عنوان بخشی از توسعه و عملیات تجاری

این کتاب برای چه کسی است

این کتاب برای مدیران جدید و تاسیس CSOC و همچنین تصمیم گیرندگان CISO، CDO و CIO در سطح CIO است. اگر به عنوان یک مهندس یا تحلیلگر امنیت سایبری کار می کنید، این کتاب برای شما مفید خواهد بود. دانش سطح متوسط ​​از پاسخ به حادثه، امنیت سایبری و اطلاعات تهدید برای شروع کار با این کتاب ضروری است.

فهرست محتوا

1. چگونه عملیات امنیتی در حال تغییر است
2. پاسخ به حادثه - یک قابلیت کلیدی در عملیات امنیتی</ span>
3. مهندسی برای واکنش به حوادث
4. مفاهیم کلیدی در دفاع سایبری< /span>
5. معماری دفاعی
6. دفاع فعال< /li>
7. چقدر ایمن هستید؟ - اندازه گیری وضعیت امنیتی
8. قرمز، آبی و بنفش تیمی
9. < span>خدمات امنیتی در حال اجرا و عملیاتی
10. اجرای اطلاعات Agile Threat

Get to grips with security operations through incident response, the ATT&CK framework, active defense, and agile threat intelligence

Key Features

• Explore robust and predictable security operations based on measurable service performance
• Learn how to improve the security posture and work on security audits
• Discover ways to integrate agile security operations into development and operations

Book Description

Agile security operations allow organizations to survive cybersecurity incidents, deliver key insights into the security posture of an organization, and operate security as an integral part of development and operations. It is, deep down, how security has always operated at its best.

Agile Security Operations will teach you how to implement and operate an agile security operations model in your organization. The book focuses on the culture, staffing, technology, strategy, and tactical aspects of security operations. You'll learn how to establish and build a team and transform your existing team into one that can execute agile security operations. As you progress through the chapters, you'll be able to improve your understanding of some of the key concepts of security, align operations with the rest of the business, streamline your operations, learn how to report to senior levels in the organization, and acquire funding.

By the end of this Agile book, you'll be ready to start implementing agile security operations, using the book as a handy reference.

What you will learn

• Get acquainted with the changing landscape of security operations
• Understand how to sense an attacker's motives and capabilities
• Grasp key concepts of the kill chain, the ATT&CK framework, and the Cynefin framework
• Get to grips with designing and developing a defensible security architecture
• Explore detection and response engineering
• Overcome challenges in measuring the security posture
• Derive and communicate business values through security operations
• Discover ways to implement security as part of development and business operations

Who this book is for

This book is for new and established CSOC managers as well as CISO, CDO, and CIO-level decision-makers. If you work as a cybersecurity engineer or analyst, you'll find this book useful. Intermediate-level knowledge of incident response, cybersecurity, and threat intelligence is necessary to get started with the book.

Table of Contents

1. How Security Operations Are Changing
2. Incident Response - A Key Capability in Security Operations
3. Engineering for Incident Response
4. Key Concepts in Cyber Defense
5. Defensible Architecture
6. Active Defense
7. How Secure are You? - Measuring Security Posture
8. Red, Blue and Purple Teaming
9. Running and Operating Security Services
10. Implementing Agile Threat Intelligence