Defensive Security Handbook: Best Practices for Securing Infrastructure

علیرغم افزایش هک‌های پرمخاطب، نشت داده‌های رکوردشکنی و حملات باج‌افزار، بسیاری از سازمان‌ها بودجه لازم برای ایجاد یا برون‌سپاری یک برنامه امنیت اطلاعات (InfoSec) را ندارند و آنها را مجبور به یادگیری در مورد کار. برای شرکت‌هایی که موظف به بداهه‌سازی هستند، این راهنمای عمل‌گرایانه یک کتابچه راهنمای امنیتی-101 با مراحل، ابزارها، فرآیندها و ایده‌هایی ارائه می‌کند که به شما کمک می‌کند تا با هزینه کم یا بدون هزینه، حداکثر امنیت را ارتقا دهید.

هر فصل در این کتاب دستورالعمل های گام به گام برای مقابله با یک موضوع خاص، از جمله نقض و بلایا، انطباق، زیرساخت شبکه و مدیریت رمز عبور، اسکن آسیب پذیری، و تست نفوذ و غیره را ارائه می دهد. مهندسان شبکه، مدیران سیستم و متخصصان امنیت ابزارها و تکنیک‌هایی را برای کمک به بهبود امنیت در بخش‌های معقول و قابل مدیریت یاد خواهند گرفت.

• مبانی شروع یا طراحی مجدد یک برنامه InfoSec را بیاموزید
• مجموعه ای پایه از خط مشی ها، استانداردها و رویه ها ایجاد کنید
• برنامه ریزی و طراحی پاسخ حادثه، بازیابی فاجعه، انطباق و امنیت فیزیکی
• تقویت سیستم های مایکروسافت و یونیکس، زیرساخت شبکه و رمز عبور مدیریت
• از شیوه‌ها و طرح‌های بخش‌بندی برای تقسیم‌بندی شبکه خود استفاده کنید
• کاوش در فرآیند و ابزارهای خودکار برای مدیریت آسیب‌پذیری
• توسعه ایمن کد برای کاهش خطاهای قابل بهره‌برداری
• مفاهیم اولیه تست نفوذ را از طریق تیم‌بندی بنفش درک کنید
• در IDS، IPS، SOC، ورود به سیستم و نظارت بگردید

Despite the increase of high-profile hacks, record-breaking data leaks, and ransomware attacks, many organizations don’t have the budget to establish or outsource an information security (InfoSec) program, forcing them to learn on the job. For companies obliged to improvise, this pragmatic guide provides a security-101 handbook with steps, tools, processes, and ideas to help you drive maximum-security improvement at little or no cost.

Each chapter in this book provides step-by-step instructions for dealing with a specific issue, including breaches and disasters, compliance, network infrastructure and password management, vulnerability scanning, and penetration testing, among others. Network engineers, system administrators, and security professionals will learn tools and techniques to help improve security in sensible, manageable chunks.

• Learn fundamentals of starting or redesigning an InfoSec program
• Create a base set of policies, standards, and procedures
• Plan and design incident response, disaster recovery, compliance, and physical security
• Bolster Microsoft and Unix systems, network infrastructure, and password management
• Use segmentation practices and designs to compartmentalize your network
• Explore automated process and tools for vulnerability management
• Securely develop code to reduce exploitable errors
• Understand basic penetration testing concepts through purple teaming
• Delve into IDS, IPS, SOC, logging, and monitoring