Forensica digitale e risposta agli incidenti: Una guida pratica all'impiego di tecniche forensi digitali in risposta a incidenti di sicurezza informatica.

Recensioni dei lettori

Il libro “Digital Forensics and Incident Response” di Gerard Johansen funge da introduzione al settore, evidenziando con successo il rapporto tra digital forensics e incident response. Sebbene molti lettori ne apprezzino la chiarezza e gli esempi reali, alcuni ritengono che manchi di profondità e di valore rispetto al prezzo.

⬤ Eccellente introduzione alla Digital Forensics e all'Incident Response
⬤ spiegazioni chiare
⬤ scenari reali
⬤ ottimo per i principianti
⬤ autore competente.

⬤ Contenuti limitati sull'Incident Response
⬤ breve lunghezza
⬤ inclusione di schermate non necessarie
⬤ percepito come non conveniente
⬤ alcuni consigliano di controllare prima l'indice.

(basato su 6 recensioni dei lettori)

Titolo originale:

Digital Forensics and Incident Response: A practical guide to deploying digital forensic techniques in response to cyber security incidents

Contenuto del libro:

Guida pratica all'impiego di tecniche forensi digitali in risposta a incidenti di sicurezza informatica.

Caratteristiche principali

⬤ Apprendere i fondamenti della risposta agli incidenti e creare un quadro efficace di risposta agli incidenti.

⬤ Imparare le indagini forensi utilizzando le tecniche di investigazione digitale.

⬤ Contiene scenari reali che utilizzano efficacemente le tecniche di threat intelligence e di modellazione.

Descrizione del libro

Digital Forensics and Incident Response vi guiderà attraverso l'intero spettro di compiti associati alla risposta agli incidenti, a partire dalle attività preparatorie associate alla creazione di un piano di risposta agli incidenti e alla creazione di una capacità di digital forensics all'interno della vostra organizzazione. Inizierete quindi un esame dettagliato delle tecniche forensi digitali, tra cui l'acquisizione di prove, l'esame della memoria volatile, la valutazione del disco rigido e le prove basate sulla rete. Verrà inoltre analizzato il ruolo delle informazioni sulle minacce nel processo di risposta agli incidenti. Infine, una sezione dettagliata sulla preparazione dei rapporti vi aiuterà a preparare un rapporto scritto da utilizzare internamente o in tribunale.

Alla fine del libro, avrete acquisito la padronanza delle tecniche forensi e della risposta agli incidenti e disporrete di una solida base per aumentare la vostra capacità di indagare su tali incidenti nella vostra organizzazione.

Che cosa imparerete?

⬤ Creare e implementare capacità di risposta agli incidenti all'interno della vostra organizzazione.

⬤ Costruire una solida base per l'acquisizione e la gestione di prove adeguate per la successiva analisi.

⬤ Analizzare le prove raccolte e determinare la causa principale di un incidente di sicurezza.

⬤ Imparare a integrare le tecniche e le procedure forensi digitali nel processo generale di risposta agli incidenti.

⬤ Integrare le informazioni sulle minacce nell'analisi delle prove digitali.

⬤ Preparare la documentazione scritta da utilizzare internamente o con parti esterne, come le autorità di regolamentazione o le forze dell'ordine.

A chi è rivolto questo libro

Questo libro è rivolto a professionisti della sicurezza informatica, operatori forensi e studenti con conoscenza ed esperienza nell'uso di applicazioni software e con un'esperienza di base della riga di comando. Sarà utile anche ai professionisti che si affacciano per la prima volta al ruolo di incident response/digital forensics all'interno della propria organizzazione.