Manuale per la valutazione, il collaudo e la valutazione dei controlli di sicurezza

Recensioni dei lettori

Il libro offre ulteriori approfondimenti sui controlli RMF che alcuni lettori trovano preziosi, mentre altri lo criticano per essere un mero riassunto di documenti NIST gratuiti.

Fornisce utili informazioni aggiuntive che aiutano a comprendere l'intento di oltre 600 controlli RMF; aiuta a garantire la conformità durante la valutazione dei controlli RMF.

Criticato perché ridondante, in quanto riassume la documentazione NIST gratuita; alcuni lettori ritengono che non valga la pena di acquistarlo perché tutte le informazioni sono disponibili gratuitamente online.

(basato su 2 recensioni dei lettori)

Titolo originale:

Security Controls Evaluation, Testing, and Assessment Handbook

Contenuto del libro:

Security Controls Evaluation, Testing, and Assessment Handbook, Second Edition, fornisce un approccio attuale e ben sviluppato per valutare e testare i controlli di sicurezza IT per dimostrarne il corretto funzionamento.

Questo manuale analizza il mondo delle minacce e delle potenziali violazioni che circondano tutti i settori e i sistemi. Le sezioni trattano come intraprendere le azioni FISMA, NIST Guidance e DOD, fornendo anche una guida pratica e dettagliata per l'esecuzione di eventi di valutazione per i professionisti della sicurezza delle informazioni nelle agenzie federali statunitensi.

Questo manuale utilizza il DOD Knowledge Service e le guide NIST per la valutazione delle famiglie come base per la valutazione delle esigenze, dei requisiti e degli sforzi di valutazione.