Análisis forense digital y respuesta a incidentes: Una guía práctica para desplegar técnicas forenses digitales en respuesta a incidentes de ciberseguridad

Opiniones de los lectores

El libro «Digital Forensics and Incident Response» de Gerard Johansen sirve de introducción a este campo, destacando con éxito la relación entre la investigación forense digital y la respuesta a incidentes. Aunque muchos lectores aprecian su claridad y los ejemplos de la vida real, algunos consideran que carece de profundidad y de valor por su precio.

⬤ Excelente introducción a la investigación forense digital y la respuesta a incidentes
⬤ explicaciones claras
⬤ escenarios de la vida real
⬤ bueno para principiantes
⬤ autor experto.

⬤ Contenido limitado sobre Respuesta a Incidentes
⬤ corta extensión
⬤ inclusión de capturas de pantalla innecesarias
⬤ percibido como que no vale el precio
⬤ algunos recomiendan consultar primero el índice.

(basado en 6 opiniones de lectores)

Título original:

Digital Forensics and Incident Response: A practical guide to deploying digital forensic techniques in response to cyber security incidents

Contenido del libro:

Guía práctica para la aplicación de técnicas forenses digitales en respuesta a incidentes de ciberseguridad.

Características principales

⬤ Aprenda los fundamentos de la respuesta a incidentes y cree un marco eficaz de respuesta a incidentes.

⬤ Dominar la investigación forense utilizando técnicas de investigación digital.

⬤ Contiene escenarios de la vida real que utilizan eficazmente la inteligencia de amenazas y las técnicas de modelado.

Descripción del libro

Digital Forensics and Incident Response le guiará a través de todo el espectro de tareas asociadas con la respuesta a incidentes, comenzando con las actividades preparatorias asociadas con la creación de un plan de respuesta a incidentes y la creación de una capacidad forense digital dentro de su propia organización. A continuación, iniciará un examen detallado de las técnicas forenses digitales, incluida la adquisición de pruebas, el examen de la memoria volátil, la evaluación del disco duro y las pruebas basadas en la red. También explorará el papel que desempeña la inteligencia de amenazas en el proceso de respuesta a incidentes. Por último, una sección detallada sobre la elaboración de informes le ayudará a preparar un informe escrito para su uso interno o en un tribunal.

Al final del libro, habrá dominado las técnicas forenses y de respuesta a incidentes y dispondrá de una base sólida sobre la que aumentar su capacidad para investigar este tipo de incidentes en su organización.

Lo que aprenderá

⬤ Crear y desplegar capacidades de respuesta a incidentes dentro de su organización.

⬤ Construir una base sólida para la adquisición y manejo de pruebas adecuadas para su posterior análisis.

⬤ Analizar las pruebas recogidas y determinar la causa raíz de un incidente de seguridad.

⬤ Aprender a integrar técnicas y procedimientos forenses digitales en el proceso general de respuesta a incidentes.

⬤ Integrar la inteligencia de amenazas en el análisis de pruebas digitales.

⬤ Preparar documentación escrita para su uso interno o con partes externas como reguladores o agencias de aplicación de la ley.

A quién va dirigido este libro

Este libro está dirigido a profesionales de la seguridad de la información, forenses y estudiantes con conocimientos y experiencia en el uso de aplicaciones de software y experiencia básica en línea de comandos. También ayudará a los profesionales que son nuevos en el papel de respuesta a incidentes/forense digital dentro de su organización.