Когда ландшафт угроз постоянно расширяется, возникает необходимость иметь надежную стратегию в области безопасности, т.е. усиление защиты, обнаружения и реагирования. На протяжении этой книги вы будете изучать методы атак и шаблоны, позволяющие распознавать аномальное поведение в вашей организации, используя тактические приемы Синей команды.
Вы также научитесь методам сбора данных об эксплуатации, выявления рисков и продемонстрируете влияние на стратегии Красной и Синей команд.
В книге описаны:
• стратегия безопасности;
• процесс реагирования на компьютерные инциденты;
• жизненный цикл атаки;
• разведка и сбор данных;
• компрометация системы;
• охота на пользовательские реквизиты;
• дальнейшее распространение по сети;
• расследование инцидента;
• управление уязвимостями;
...
Читать дальше »