Centro de operaciones de seguridad - Casos de uso de SIEM e inteligencia sobre ciberamenazas

Opiniones de los lectores

Las reseñas presentan una imagen mixta del Libro SOC, señalando tanto su potencial como sus importantes inconvenientes. Mientras que algunos lectores aprecian su sólido contenido técnico y su enfoque teórico, otros critican sus problemas gramaticales, su formato deficiente y la percepción de que se trata de una mera recopilación de información de libre acceso.

⬤ Sólido contenido técnico y estructura general.
⬤ Proporciona valiosa teoría y visiones abstractas del SOC.
⬤ Considerado uno de los mejores libros disponibles sobre el tema por algunos lectores.

⬤ Edición gramatical deficiente, lo que sugiere posibles problemas de inglés no nativo.
⬤ Formato y composición tipográfica deficientes, con fuentes grandes y márgenes innecesarios.
⬤ Algunos lectores consideran que resume información disponible libremente sin añadir nuevos conceptos, lo que provoca decepción.
⬤ No aborda adecuadamente las prácticas modernas en operaciones de seguridad.

(basado en 6 opiniones de lectores)

Título original:

Security Operations Center - SIEM Use Cases and Cyber Threat Intelligence

Contenido del libro:

El análisis de seguridad puede definirse como el proceso de supervisión y análisis continuos de todas las actividades de la red de la empresa para garantizar el mínimo número de violaciones de la seguridad. El analista de seguridad es la persona cualificada para realizar las funciones necesarias para cumplir los objetivos de supervisión de seguridad de la organización. Este libro pretende mejorar la capacidad de un analista de seguridad para realizar sus funciones de trabajo diarias de una manera más profesional. Para ello es necesario un conocimiento más profundo de las herramientas, los procesos y la tecnología. Una comprensión firme de todos los ámbitos de este libro va a ser vital para lograr el conjunto de habilidades deseado para convertirse en un analista de seguridad profesional. El intento de este libro es abordar los problemas asociados con el desarrollo de contenidos (casos de uso y reglas de correlación) de los despliegues SIEM.

El término "Inteligencia sobre Ciberamenazas" ha cobrado un interés considerable en la comunidad de la Seguridad de la Información en los últimos años. El principal objetivo de implantar un programa de Inteligencia sobre Ciberamenazas (CTI) es preparar a las empresas para que tomen conciencia de las ciberamenazas e implanten las defensas adecuadas antes de que se produzca un desastre. La inteligencia sobre amenazas es el conocimiento que ayuda a las empresas a tomar decisiones informadas sobre la defensa frente a las amenazas de seguridad actuales y futuras.

Este libro es una completa guía práctica para comprender, planificar y construir un programa eficaz de Inteligencia sobre Ciberamenazas dentro de una organización. Este libro es una lectura obligada para cualquier profesional de seguridad o TI con conocimientos de nivel medio a avanzado. El libro proporciona ideas que pueden aprovecharse en conversaciones con la dirección y los responsables de la toma de decisiones para encaminar a su organización hacia la creación de un programa de CTI eficaz.