Cybersecurity - Strategie di attacco e difesa: Sicurezza dell'infrastruttura con le tattiche della Squadra Rossa e della Squadra Blu

Recensioni dei lettori

Il libro “Cybersecurity Attack and Defense Strategies” è stato generalmente accolto con favore, grazie alla sua leggibilità e alla panoramica completa degli argomenti di cybersecurity rivolta sia ai principianti che ai professionisti intermedi. Unisce conoscenze tecniche e strategie organizzative, aiutando i lettori a comprendere vari scenari di attacco e difesa. Tuttavia, alcuni lettori l'hanno trovato meno informativo e poco approfondito, assomigliando a un riassunto di un articolo di cronaca piuttosto che a consigli pratici.

⬤ Molto leggibile e accessibile per principianti e professionisti intermedi
⬤ fornisce una panoramica completa della cybersecurity
⬤ include diagrammi utili e spiegazioni strutturate
⬤ discute efficacemente il modello Red Team/Blue Team
⬤ pratico per migliorare le conoscenze nel settore della sicurezza
⬤ buon mix di dettagli tecnici e strategie organizzative
⬤ ben strutturato con esempi per facilitare la comprensione.

⬤ Alcuni lettori hanno trovato il libro poco informativo, paragonandolo a ritagli di giornale
⬤ mancanza percepita di consigli attuabili o di confronti dettagliati tra le strategie
⬤ alcuni refusi notati
⬤ potrebbe non fornire un approfondimento sufficiente per i lettori esperti che hanno già familiarità con le tendenze attuali.

(basato su 33 recensioni dei lettori)

Titolo originale:

Cybersecurity - Attack and Defense Strategies: Infrastructure security with Red Team and Blue Team tactics

Contenuto del libro:

Nota dell'editore: questa è un'edizione obsoleta pubblicata nel 2018. Le minacce informatiche e le strategie per contrastarle si sono evolute in modo esponenziale nei mesi successivi alla pubblicazione di questo libro. È ora disponibile una nuova edizione, aggiornata al 2020 con le più recenti minacce alla sicurezza informatica e strategie di difesa.

Migliora la sicurezza della tua organizzazione migliorando le strategie di attacco e difesa.

Caratteristiche principali

⬤ Acquisire una chiara comprensione dei metodi di attacco e dei modelli per riconoscere i comportamenti anomali all'interno dell'organizzazione con le tattiche del Blue Team.

⬤ Imparare a conoscere tecniche uniche per raccogliere informazioni sullo sfruttamento, identificare i rischi e dimostrare l'impatto con le strategie del Red Team e del Blue Team.

⬤ Una guida pratica che vi fornirà esperienza pratica per mitigare i rischi e impedire agli aggressori di infiltrarsi nel vostro sistema.

Descrizione del libro

Il libro inizia parlando della postura della sicurezza prima di passare alle tattiche del Red Team, dove imparerete la sintassi di base degli strumenti Windows e Linux comunemente utilizzati per eseguire le operazioni necessarie. Inoltre, si farà esperienza pratica dell'uso di nuove tecniche di Red Team con strumenti potenti come Python e PowerShell, che consentiranno di scoprire le vulnerabilità del sistema e di sfruttarle. In seguito, imparerete come un sistema viene solitamente compromesso dagli avversari e come questi violano l'identità dell'utente, nonché i vari strumenti utilizzati dal Red Team per trovare le vulnerabilità in un sistema.

Nella sezione successiva, imparerete a conoscere le strategie di difesa seguite dal Blue Team per migliorare la sicurezza complessiva di un sistema. Verrà inoltre illustrata una strategia approfondita per garantire l'esistenza di controlli di sicurezza in ogni livello di rete e il modo in cui è possibile eseguire il processo di recupero di un sistema compromesso. Infine, imparerete come creare una strategia di gestione delle vulnerabilità e le diverse tecniche di analisi manuale dei log.

Che cosa imparerete?

⬤ Apprenderete l'importanza di avere una solida base per la vostra postura di sicurezza.

⬤ Comprendere la strategia di attacco utilizzando la kill chain della sicurezza informatica.

⬤ Imparare a migliorare la strategia di difesa migliorando le politiche di sicurezza, indurendo la rete, implementando sensori attivi e sfruttando le informazioni sulle minacce.

⬤ Imparare a eseguire un'indagine sugli incidenti.

⬤ Conoscere a fondo il processo di ripristino.

⬤ Comprendere il monitoraggio continuo della sicurezza e come implementare una strategia di gestione delle vulnerabilità.

⬤ Imparare a eseguire l'analisi dei log per identificare le attività sospette.

A chi è rivolto questo libro

Questo libro si rivolge ai professionisti IT che vogliono avventurarsi nel settore della sicurezza informatica. Anche i pentester IT, i consulenti di sicurezza e gli hacker etici troveranno utile questo corso. Una conoscenza preliminare dei test di penetrazione sarebbe utile.