Cybersecurity - Strategie di attacco e difesa - Terza edizione: Migliorare la propria posizione di sicurezza per mitigare i rischi e impedire agli aggressori di infiltrarsi

Recensioni dei lettori

Il libro “Cybersecurity - Attack and Defense Strategies (3rd Ed)” è molto apprezzato dai lettori per la sua copertura completa delle strategie di attacco e di difesa nella sicurezza informatica. Presenta conoscenze fondamentali con esempi reali, rendendo accessibili concetti complessi ai professionisti della sicurezza informatica a vari livelli.

⬤ Copertura completa degli argomenti di cybersecurity, comprese le strategie di attacco e di difesa.
⬤ Stile di scrittura coinvolgente che incorpora scenari reali.
⬤ Include concetti fondamentali e strumenti pratici utilizzati nel settore.
⬤ Offre mini-laboratori ed esempi per rafforzare l'apprendimento.
⬤ Adatto sia ai principianti che ai professionisti esperti.
⬤ Gli autori sono molto stimati nel campo della cybersecurity.

⬤ Alcune sezioni hanno una formulazione complessa che può rallentare la comprensione.
⬤ Alcuni capitoli potrebbero non riflettere le pratiche più attuali del settore.
⬤ Come per molti libri tecnici, alcuni contenuti possono diventare rapidamente obsoleti a causa della rapida evoluzione della tecnologia.

(basato su 31 recensioni dei lettori)

Titolo originale:

Cybersecurity - Attack and Defense Strategies - Third Edition: Improve your security posture to mitigate risks and prevent attackers from infiltrating

Contenuto del libro:

Edizione aggiornata della guida più venduta per pianificare strategie di attacco e difesa basate sull'attuale panorama delle minacce.

Caratteristiche principali:

⬤ Aggiornata per la prevenzione del ransomware, la gestione della postura di sicurezza nel multi-cloud, Microsoft Defender for Cloud, MITRE ATT&CK Framework e altro ancora.

⬤ Esplora gli strumenti più recenti per l'ethical hacking, il pentesting e il Red/Blue teaming.

⬤ Include esempi recenti e reali per illustrare le migliori pratiche per migliorare la sicurezza.

Descrizione del libro:

Cybersecurity - Strategie di attacco e di difesa, terza edizione, vi farà conoscere gli aspetti chiave della valutazione delle minacce e dell'igiene della sicurezza, l'attuale panorama delle minacce e le sue sfide, e come mantenere una solida postura di sicurezza.

In questa nuova edizione accuratamente rivista, imparerete l'approccio Zero Trust e il processo iniziale di Incident Response. Acquisirete gradualmente familiarità con le tattiche del Red Team, dove imparerete la sintassi di base degli strumenti comunemente utilizzati per eseguire le operazioni necessarie. Imparerete anche ad applicare le nuove tecniche del Red Team con strumenti potenti. Contemporaneamente, vengono introdotte le tattiche del Blue Team per aiutarvi a difendere il vostro sistema da attacchi informatici complessi. Questo libro fornisce una comprensione chiara e approfondita dei metodi di attacco/difesa e dei modelli per riconoscere i comportamenti irregolari all'interno dell'organizzazione. Infine, imparerete ad analizzare la vostra rete e ad affrontare le minacce informatiche, acquisendo familiarità con le tecniche di mitigazione e di rilevamento delle minacce.

Alla fine di questo libro sulla cybersecurity, avrete scoperto gli strumenti più recenti per migliorare la sicurezza del vostro sistema, avrete imparato a conoscere i controlli di sicurezza necessari e avrete capito come eseguire ogni fase del processo di risposta agli incidenti.

Che cosa imparerete?

⬤ Imparare a mitigare, recuperare e prevenire futuri eventi di cybersecurity.

⬤ Comprendere l'igiene della sicurezza e il valore della protezione prioritaria dei carichi di lavoro.

⬤ Esplorare la segmentazione delle reti fisiche e virtuali, la visibilità delle reti cloud e le considerazioni sullo Zero Trust.

⬤ Adottate nuovi metodi per raccogliere informazioni informatiche, identificare i rischi e dimostrare l'impatto delle strategie Red/Blue Team.

⬤ Esplorate strumenti leggendari come Nmap e Metasploit per potenziare il vostro Red Team.

⬤ Scoprire la sicurezza delle identità e come eseguire l'applicazione dei criteri.

⬤ Integrare i sistemi di rilevamento delle minacce nelle soluzioni SIEM.

⬤ Scoprire il MITRE ATT&CK Framework e gli strumenti open-source per raccogliere informazioni.

A chi è rivolto questo libro?

Se siete professionisti della sicurezza informatica che vogliono avventurarsi più a fondo nei domini della cybersecurity, questo libro è per voi. Anche gli amministratori della sicurezza del cloud, i pentester informatici, i consulenti di sicurezza e gli hacker etici troveranno utile questo libro. Una conoscenza di base dei sistemi operativi, delle reti informatiche e delle applicazioni web sarà utile.