Sicurezza di rete pratica: Una guida per gli auditee per azzerare i risultati.

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 2 voti.

Titolo originale:

Practical Network Security: An auditee's guide to zero findings.

Contenuto del libro:

Prepararsi a qualsiasi tipo di audit e ridurre al minimo i problemi di sicurezza.

Caratteristiche principali

Segue un approccio alla sicurezza delle informazioni basato sul ciclo di vita, comprendendo:

⬤ Perché abbiamo bisogno della sicurezza delle informazioni.

⬤ Come implementarla.

⬤ Come operare in sicurezza e mantenere una postura sicura.

⬤ Come affrontare gli audit.

Descrizione

Questo libro è una guida per i professionisti della rete per comprendere gli scenari reali della sicurezza delle informazioni. Offre un approccio sistematico per prepararsi alle valutazioni di sicurezza, compresi gli audit di sicurezza dei processi, gli audit di sicurezza tecnica e i test di penetrazione. Questo libro mira a formare alla sicurezza preventiva i professionisti delle reti, al fine di migliorare la loro comprensione dell'infrastruttura e delle politiche di sicurezza.

Poiché la nostra rete è esposta a un'intera pletora di minacce alla sicurezza, ci si aspetta che tutte le persone, tecniche e non, siano consapevoli dei processi di sicurezza. Ogni valutazione della sicurezza (tecnica e non) porta a nuove scoperte e il ciclo continua dopo ogni audit. Questo libro spiega il processo e le aspettative degli auditor.

Che cosa imparerete?

⬤  Questo libro si concentra esclusivamente sugli aspetti della sicurezza delle informazioni che i professionisti delle reti (ingegneri di rete, manager e tirocinanti) devono affrontare per diversi tipi di audit.

⬤ Fondamenti di sicurezza informatica, concetti di sicurezza in dettaglio, minacce.

⬤ Securing the Network si concentra sugli aspetti di progettazione della sicurezza di rete e su come le politiche influenzano le decisioni di progettazione della rete.

⬤ Operazioni sicure: l'incorporazione della sicurezza nelle operazioni di rete.

⬤ La gestione degli audit è il vero banco di prova.

Per chi è questo libro?

Responsabili IT, manager di rete, ingegneri addetti alla pianificazione della rete, ingegneri addetti alle operazioni di rete o chiunque sia interessato a comprendere la sicurezza olistica della rete.

Indice dei contenuti

1. Fondamenti di sicurezza informatica.

2. Paradigma delle minacce.

3. Controlli di sicurezza informatica.

4. Decodifica di politiche, standard, procedure e linee guida.

5. Progettazione della sicurezza di rete.

6. Conoscere le risorse.

7. Implementazione della sicurezza di rete.

8. Gestione sicura delle modifiche.

9. Gestione delle vulnerabilità e dei rischi.

10. Controllo degli accessi.

11. Gestione della capacità.

12. Gestione dei registri.

13. Monitoraggio della rete.

14. Audit della sicurezza delle informazioni.

15. Audit di conformità tecnica.

16. Test di penetrazione.

Informazioni sull'autore

Neha Saxena insegna attualmente presso Symbiosis International (Deemed University) come docente ospite e lavora come consulente di sicurezza freelance presso varie organizzazioni.

In precedenza ha lavorato con HP Singapore, Etihad airways Abu Dhabi, Quadrant Risk Management Dubai, Noor Islamic bank Dubai come responsabile della sicurezza delle informazioni (ISO), consulente senior e team leader. Tra i progetti conclusi di recente, la preparazione dell'audit ISO27001 per una delle filiali governative di Dubai e la valutazione dei gap di processo presso una banca di Abu Dhabi.

Durante la sua permanenza in vari posti di lavoro, ha indossato molti cappelli, tra cui Pen Tester, valutatore della sicurezza delle applicazioni, formatore sulla sicurezza, implementatore ISO27001, ecc. In seguito è passata a dirigere il team di audit e conformità. Attualmente ama il brivido delle sfide poste dall'esecuzione di diversi tipi di incarichi di sicurezza/insegnamento e la flessibilità del lavoro come freelance. Prende ogni progetto come un'opportunità per imparare cose nuove, un nuovo ambiente e incontrare persone interessanti in tutto il mondo.

Ha conseguito un master in applicazioni informatiche presso la Symbiosis International (Deemed University). Attualmente risiede con la sua famiglia a Pune, in India. Quando non lavora si dedica alla lettura di libri, alla visione di film e serie TV paranormali/fantasy, allo yoga e alla meditazione.