Security Incidents & Response Against Cyber Attacks

این کتاب سناریوهای مورد استفاده یادگیری ماشین، هوش مصنوعی، و دامنه‌های بی‌درنگ را برای تکمیل عملیات امنیت سایبری و پیش‌بینی فعالانه حملات و جلوگیری از حوادث سایبری ارائه می‌کند. نویسندگان برنامه‌ریزی حوادث امنیت سایبری، از پیش‌نویس طرح واکنش، تخصیص مسئولیت‌ها، استفاده از کارشناسان خارجی، تجهیز تیم‌های سازمان برای رسیدگی به حوادث، تهیه استراتژی ارتباطی و بیمه سایبری را مورد بحث قرار می‌دهند. آنها همچنین در مورد طبقه بندی و روش های شناسایی حوادث امنیت سایبری، نحوه سازماندهی تیم واکنش به حادثه، نحوه انجام آگاهی از موقعیت، نحوه مهار و ریشه کن کردن حوادث، و نحوه پاکسازی و بازیابی بحث می کنند. این کتاب تجربیات و دانش دنیای واقعی را از نویسندگان دانشگاه و صنعت به اشتراک می گذارد.

This book provides use case scenarios of machine learning, artificial intelligence, and real-time domains to supplement cyber security operations and proactively predict attacks and preempt cyber incidents. The authors discuss cybersecurity incident planning, starting from a draft response plan, to assigning responsibilities, to use of external experts, to equipping organization teams to address incidents, to preparing communication strategy and cyber insurance. They also discuss classifications and methods to detect cybersecurity incidents, how to organize the incident response team, how to conduct situational awareness, how to contain and eradicate incidents, and how to cleanup and recover. The book shares real-world experiences and knowledge from authors from academia and industry.