Security controls evaluation, testing, and assessment handbook

کتابچه راهنمای ارزیابی، آزمایش و ارزیابی کنترل‌های امنیتی یک رویکرد کنونی و توسعه‌یافته برای ارزیابی و آزمایش کنترل‌های امنیتی ارائه می‌کند تا ثابت کند در فناوری اطلاعات امروزی به درستی عمل می‌کنند. سیستم های. این کتاب راهنما به شما نشان می‌دهد که چگونه کنترل‌های امنیتی نصب‌شده را در دنیای تهدیدات و اقدامات نقض احتمالی پیرامون همه صنایع و سیستم‌ها ارزیابی، بررسی و آزمایش کنید. اگر سیستمی در معرض تهدیدات و آسیب‌پذیری‌های خارجی یا داخلی باشد - که بیشتر آنها هستند - این کتاب راهنمای مفیدی برای نحوه ارزیابی اثربخشی کنترل‌های امنیتی موجود ارائه می‌کند.

راهنمای ارزیابی، آزمایش و ارزیابی کنترل‌های امنیتی به شما نشان می‌دهد که کنترل‌های امنیتی شما چه می‌کنند و چگونه در برابر تهدیدات مختلف داخلی و خارجی ایستادگی می‌کنند. این کتاب راهنما راهنمایی و تکنیک‌هایی را برای ارزیابی و آزمایش انواع کنترل‌های امنیتی رایانه در سیستم‌های فناوری اطلاعات ارائه می‌کند.

نویسنده لیتون جانسون به شما نشان می‌دهد که چگونه اقدامات FISMA، NIST Guidance و DOD را انجام دهید و یک راهنمای دقیق و عملی ارائه می‌دهد. برای انجام رویدادهای ارزیابی برای متخصصان امنیت اطلاعات که با آژانس های فدرال ایالات متحده کار می کنند. از مارس 2014، همه آژانس‌ها از دستورالعمل‌های یکسانی تحت چارچوب مدیریت ریسک مبتنی بر NIST پیروی می‌کنند. این کتاب راهنما از خدمات دانش DOD و راهنمای ارزیابی خانواده‌های NIST به عنوان مبنایی برای ارزیابی نیازها، نیازمندی‌ها و تلاش‌های ارزیابی برای همه کنترل‌های امنیتی استفاده می‌کند. هر یک از کنترل ها را می توان و باید به روش منحصر به فرد خود از طریق آزمایش، معاینه و مصاحبه با پرسنل کلیدی ارزیابی کرد. هر یک از این روش‌ها مورد بحث قرار گرفته‌اند.

• راهنمای نحوه استفاده از SP800-53A، SP800-115، DOD Knowledge Service و راهنمای ارزیابی خانواده‌های NIST را برای اجرای تلاش‌های ارزیابی کامل برای کنترل‌های امنیتی ارائه می‌دهد. در سازمان شما.
• یاد بگیرید که چگونه ارزیابی، آزمایش و ارزیابی روش ها و روش های مناسب را با بررسی گام به گام همه مفاهیم کلیدی انجام دهید.
• به شما نشان می دهد که چگونه ارزیابی را پیاده سازی کنید. تکنیک‌ها برای هر نوع کنترل، شواهدی از ارزیابی و تکنیک‌های گزارش‌دهی مناسب ارائه می‌کنند.

Security Controls Evaluation, Testing, and Assessment Handbook provides a current and well-developed approach to evaluation and testing of security controls to prove they are functioning correctly in today's IT systems. This handbook shows you how to evaluate, examine, and test installed security controls in the world of threats and potential breach actions surrounding all industries and systems. If a system is subject to external or internal threats and vulnerabilities - which most are - then this book will provide a useful handbook for how to evaluate the effectiveness of the security controls that are in place.

Security Controls Evaluation, Testing, and Assessment Handbook shows you what your security controls are doing and how they are standing up to various inside and outside threats. This handbook provides guidance and techniques for evaluating and testing various computer security controls in IT systems.

Author Leighton Johnson shows you how to take FISMA, NIST Guidance, and DOD actions and provide a detailed, hands-on guide to performing assessment events for information security professionals who work with US federal agencies. As of March 2014, all agencies are following the same guidelines under the NIST-based Risk Management Framework. This handbook uses the DOD Knowledge Service and the NIST Families assessment guides as the basis for needs assessment, requirements, and evaluation efforts for all of the security controls. Each of the controls can and should be evaluated in its own unique way, through testing, examination, and key personnel interviews. Each of these methods is discussed.

• Provides direction on how to use SP800-53A, SP800-115, DOD Knowledge Service, and the NIST Families assessment guides to implement thorough evaluation efforts for the security controls in your organization.
• Learn how to implement proper evaluation, testing, and assessment procedures and methodologies with step-by-step walkthroughs of all key concepts.
• Shows you how to implement assessment techniques for each type of control, provide evidence of assessment, and proper reporting techniques.