Il moderno centro operativo di sicurezza

Recensioni dei lettori

Il libro è considerato una guida completa e chiara per la pianificazione, la gestione e la valutazione dei centri operativi di sicurezza (SOC). Fornisce una trattazione approfondita di varie considerazioni sulla costruzione di SOC efficaci, integrando persone, processi e tecnologie. Sebbene molti recensori ne lodino l'accuratezza e le intuizioni pratiche, alcuni lo criticano per l'eccessiva presenza di informazioni estranee e per la mancanza di attenzione verso alcuni servizi fondamentali dei SOC.

Copertura completa dei SOC, ben scritta con spiegazioni chiare, integra persone, processi e tecnologie, materiale di riferimento prezioso per i vari ruoli all'interno dei SOC o per la loro supervisione, best practice del mondo reale, aiuta a prendere decisioni informate sui rischi per la sicurezza.

Contiene troppo materiale extra (“fluff”), alcuni argomenti importanti come l'Endpoint Detection non sono trattati adeguatamente, le informazioni possono essere difficili da estrarre a causa della lunghezza del libro.

(basato su 8 recensioni dei lettori)

Titolo originale:

The Modern Security Operations Center

Contenuto del libro:

La guida standard del settore e neutrale rispetto ai fornitori per la gestione dei SOC e la fornitura di servizi SOC.

Questa guida completamente nuova e neutrale rispetto ai fornitori riunisce tutte le conoscenze necessarie per costruire, mantenere e gestire un moderno Security Operations Center (SOC) e fornire servizi di sicurezza nel modo più efficiente ed economico possibile.

Joseph Muniz, architetto leader nel settore della sicurezza, vi aiuta a valutare le capacità attuali, ad allineare il SOC al vostro business e a pianificare un nuovo SOC o a far evolvere quello esistente. Muniz si occupa di persone, processi e tecnologie; esplora ogni servizio chiave gestito dai SOC maturi e offre una guida esperta per la gestione del rischio, delle vulnerabilità e della conformità. Esempi pratici mostrano come i team rossi e blu avanzati eseguano e difendano dagli exploit del mondo reale utilizzando strumenti come Kali Linux e Ansible. Muniz conclude con un'anticipazione sul futuro dei SOC, tra cui le tecnologie cloud Secure Access Service Edge (SASE) e un'automazione sempre più sofisticata.

Questa guida sarà indispensabile per tutti coloro che sono responsabili della fornitura di servizi di sicurezza, sia per i manager che per i professionisti della sicurezza informatica.

Affrontare i principali requisiti aziendali e operativi, tra cui sponsorizzazione, gestione, politiche, procedure, spazi di lavoro, personale e tecnologia.

Identificare, reclutare, fare colloqui, assumere e far crescere un team SOC di eccellenza.

Decidere in modo ponderato che cosa esternalizzare e che cosa insourcing.

Raccogliere, centralizzare e utilizzare sia i dati interni che le informazioni sulle minacce esterne.

Cacciare le minacce, rispondere agli incidenti e indagare sugli artefatti in modo rapido ed efficiente.

Ridurre i rischi futuri migliorando il recupero degli incidenti e la gestione delle vulnerabilità.

Applicare l'orchestrazione e l'automazione in modo efficace, senza limitarsi a buttare soldi.

Posizionatevi oggi per le tecnologie SOC emergenti.