Manuale di valutazione, test e valutazione dei controlli di sicurezza

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 11 voti.

Titolo originale:

Security Controls Evaluation, Testing, and Assessment Handbook

Contenuto del libro:

Il manuale Security Controls Evaluation, Testing, and Assessment Handbook fornisce un approccio attuale e ben sviluppato alla valutazione e al test dei controlli di sicurezza per dimostrarne il corretto funzionamento negli attuali sistemi IT. Questo manuale mostra come valutare, esaminare e testare i controlli di sicurezza installati nel mondo delle minacce e delle potenziali azioni di violazione che circondano tutti i settori e i sistemi. Se un sistema è soggetto a minacce e vulnerabilità esterne o interne, come la maggior parte di essi, questo libro fornirà un utile manuale per valutare l'efficacia dei controlli di sicurezza esistenti.

Il manuale Security Controls Evaluation, Testing, and Assessment Handbook illustra l'efficacia dei controlli di sicurezza e la loro resistenza alle varie minacce interne ed esterne. Questo manuale fornisce indicazioni e tecniche per valutare e testare vari controlli di sicurezza informatica nei sistemi IT.

L'autore Leighton Johnson mostra come prendere in considerazione le azioni FISMA, NIST Guidance e DOD e fornisce una guida dettagliata e pratica all'esecuzione di eventi di valutazione per i professionisti della sicurezza delle informazioni che lavorano con le agenzie federali statunitensi. A partire da marzo 2014, tutte le agenzie seguono le stesse linee guida nell'ambito del Risk Management Framework basato sul NIST. Questo manuale utilizza il DOD Knowledge Service e le guide alla valutazione delle famiglie del NIST come base per la valutazione delle esigenze, dei requisiti e delle attività di valutazione per tutti i controlli di sicurezza. Ciascuno dei controlli può e deve essere valutato in modo specifico, attraverso test, esami e colloqui con il personale chiave. Ognuno di questi metodi viene discusso.