Crafting the InfoSec Playbook: Security Monitoring and Incident Response Master Plan

هر مهاجم خوب به شما می گوید که ابزارهای نظارت و پیشگیری گران قیمت برای ایمن نگه داشتن شما کافی نیستند. این کتاب عملی یک رویکرد داده‌محور را برای تقطیر ایده‌های نظارت امنیتی پیچیده، پاسخ به حادثه و تجزیه و تحلیل تهدید به اساسی‌ترین عناصرشان نشان می‌دهد. شما یاد خواهید گرفت که چگونه به جای اینکه تنها به ابزارهای امنیتی وابسته باشید، چگونه استراتژی شناسایی تهدید و شناسایی تهدید خود را توسعه دهید.

این کتاب که توسط اعضای تیم پاسخگویی به حوادث امنیت رایانه ای سیسکو نوشته شده است، متخصصان فناوری اطلاعات و امنیت اطلاعات را نشان می دهد. چگونه با توسعه استراتژی، تکنیک و معماری یک کتاب بازی InfoSec ایجاد کنیم.

• مبانی واکنش به حادثه را بیاموزید—و اهمیت بازگشت به اصول اولیه
• درک تهدیدهایی که با آن روبرو هستید و از چه چیزی باید محافظت کنید
• جمع آوری، استخراج، سازماندهی و تجزیه و تحلیل تا حد امکان منابع داده مرتبط
• کتاب بازی خود را از روش های تکرارپذیر برای نظارت و پاسخ امنیتی بسازید
• بیاموزید که چگونه برنامه خود را عملی کنید و آن را به خوبی اجرا کنید
• ابزارهای نظارت و تشخیص مناسب را برای محیط خود انتخاب کنید
• جستجوهایی ایجاد کنید تا به شما در مرتب‌سازی داده‌ها و ایجاد کمک کند. گزارش های ارزشمند
• بدانید در مرحله واکنش به حادثه چه اقداماتی باید انجام دهید

Any good attacker will tell you that expensive security monitoring and prevention tools aren’t enough to keep you secure. This practical book demonstrates a data-centric approach to distilling complex security monitoring, incident response, and threat analysis ideas into their most basic elements. You’ll learn how to develop your own threat intelligence and incident detection strategy, rather than depend on security tools alone.

Written by members of Cisco’s Computer Security Incident Response Team, this book shows IT and information security professionals how to create an InfoSec playbook by developing strategy, technique, and architecture.

• Learn incident response fundamentals—and the importance of getting back to basics
• Understand threats you face and what you should be protecting
• Collect, mine, organize, and analyze as many relevant data sources as possible
• Build your own playbook of repeatable methods for security monitoring and response
• Learn how to put your plan into action and keep it running smoothly
• Select the right monitoring and detection tools for your environment
• Develop queries to help you sort through data and create valuable reports
• Know what actions to take during the incident response phase