La pratica del monitoraggio della sicurezza di rete: Capire il rilevamento e la risposta agli incidenti

Recensioni dei lettori

Il libro “The Practice of Network Security Monitoring” è considerato una solida risorsa per comprendere e implementare le pratiche di monitoraggio della sicurezza di rete. Si rivolge a lettori con diversi livelli di esperienza e fornisce approfondimenti pratici sull'uso di strumenti open-source, in particolare Security Onion. Sebbene sia ben scritto e completo, alcuni recensori hanno notato che può essere un po' limitato nell'ambito e leggermente obsoleto in alcune sezioni. Nel complesso, è apprezzato per la chiarezza, la profondità e i consigli praticabili.

Contenuti completi e ben organizzati sul monitoraggio della sicurezza di rete.

Guida pratica per l'implementazione di soluzioni open-source, in particolare Security Onion.

(basato su 59 recensioni dei lettori)

Titolo originale:

The Practice of Network Security Monitoring: Understanding Incident Detection and Response

Contenuto del libro:

La sicurezza della rete non consiste semplicemente nel costruire muri impenetrabili: gli aggressori determinati finiranno per superare le difese tradizionali.

Le strategie di sicurezza informatica più efficaci integrano il monitoraggio della sicurezza di rete (NSM): la raccolta e l'analisi dei dati per aiutarvi a rilevare e rispondere alle intrusioni. In The Practice of Network Security Monitoring, Richard Bejtlich, CSO di Mandiant, vi mostra come utilizzare l'NSM per aggiungere un solido livello di protezione alle vostre reti, senza bisogno di alcuna esperienza precedente.

Per aiutarvi a evitare soluzioni costose e poco flessibili, vi insegna a implementare, costruire e gestire un'operazione di NSM utilizzando software open source e strumenti neutrali. Imparerete a: Determinare dove distribuire le piattaforme NSM e dimensionarle in base alle reti monitorate Implementare installazioni NSM stand-alone o distribuite Utilizzare strumenti di analisi dei pacchetti a riga di comando e grafici e console NSM Interpretare le prove di rete dalle intrusioni lato server e lato client Integrare le informazioni sulle minacce nel software NSM per identificare gli avversari più sofisticati Non esiste un modo infallibile per tenere gli aggressori fuori dalla vostra rete. Ma quando entreranno, sarete preparati.

The Practice of Network Security Monitoring vi mostrerà come costruire una rete di sicurezza per individuarli, contenerli e controllarli. Gli attacchi sono inevitabili, ma la perdita di dati sensibili non dovrebbe esserlo.