Ciberseguridad - Estrategias de ataque y defensa: Seguridad de infraestructuras con tácticas del Equipo Rojo y del Equipo Azul

Opiniones de los lectores

El libro «Estrategias de ataque y defensa de la ciberseguridad» ha tenido en general una buena acogida, destacando por su facilidad de lectura y su exhaustiva visión general de los temas de ciberseguridad, dirigida tanto a principiantes como a profesionales de nivel intermedio. Combina conocimientos técnicos con estrategias organizativas, ayudando a los lectores a comprender diversos escenarios de ataque y defensa. Sin embargo, algunos lectores lo encontraron menos informativo y falto de profundidad, pareciéndose más a resúmenes de artículos periodísticos que a consejos prácticos.

⬤ Altamente legible y accesible para principiantes y profesionales de nivel intermedio
⬤ proporciona una visión completa de la ciberseguridad
⬤ incluye diagramas útiles y explicaciones estructuradas
⬤ discute eficazmente el modelo Red Team/Blue Team
⬤ práctico para mejorar el conocimiento en la industria de la seguridad
⬤ buena mezcla de detalles técnicos y estrategia organizativa
⬤ bien estructurado con ejemplos para facilitar la comprensión.

⬤ Algunos lectores consideraron que el libro no era muy informativo y lo compararon con recortes de prensa
⬤ percibieron falta de consejos prácticos o comparaciones detalladas de estrategias
⬤ se observaron algunas erratas
⬤ puede que no ofrezca suficiente profundidad para lectores avanzados ya familiarizados con las tendencias actuales.

(basado en 33 opiniones de lectores)

Título original:

Cybersecurity - Attack and Defense Strategies: Infrastructure security with Red Team and Blue Team tactics

Contenido del libro:

Nota del editor: se trata de una edición obsoleta publicada en 2018. Las ciberamenazas y las estrategias para contrarrestarlas han evolucionado exponencialmente en los meses transcurridos desde la primera publicación de este libro. Ya está disponible una nueva edición, actualizada para 2020 con lo último en amenazas de ciberseguridad y estrategias de defensa.

Aumente la seguridad de su organización mejorando sus estrategias de ataque y defensa.

Características principales

⬤ Obtenga una clara comprensión de los métodos de ataque, y patrones para reconocer el comportamiento anormal dentro de su organización con las tácticas del Equipo Azul.

⬤ Aprenda técnicas únicas para recopilar inteligencia de explotación, identificar el riesgo y demostrar el impacto con estrategias de Red Team y Blue Team.

⬤ Una guía práctica que le proporcionará experiencia práctica para mitigar los riesgos y evitar que los atacantes se infiltren en su sistema.

Descripción del libro

El libro empezará hablando de la postura de seguridad antes de pasar a las tácticas de Red Team, donde aprenderá la sintaxis básica de las herramientas de Windows y Linux que se utilizan habitualmente para realizar las operaciones necesarias. También obtendrá experiencia práctica en el uso de nuevas técnicas de Red Team con potentes herramientas como python y PowerShell, que le permitirán descubrir vulnerabilidades en su sistema y cómo explotarlas. A continuación, aprenderá cómo suelen comprometer un sistema los adversarios y cómo piratean la identidad del usuario, así como las distintas herramientas que utiliza el Equipo Rojo para encontrar vulnerabilidades en un sistema.

En la siguiente sección, conocerá las estrategias de defensa que sigue el Equipo Azul para mejorar la seguridad general de un sistema. También aprenderá sobre una estrategia en profundidad para garantizar que haya controles de seguridad en cada capa de la red, y cómo puede llevar a cabo el proceso de recuperación de un sistema comprometido. Por último, aprenderás a crear una estrategia de gestión de vulnerabilidades y las diferentes técnicas de análisis manual de logs.

Lo que aprenderás

⬤ Aprenderá la importancia de tener una base sólida para su postura de seguridad.

⬤ Comprender la estrategia de ataque utilizando la cadena de muerte de la ciberseguridad.

⬤ Aprenda a mejorar su estrategia de defensa mejorando sus políticas de seguridad, reforzando su red, implementando sensores activos y aprovechando la inteligencia sobre amenazas.

⬤ Aprenda a realizar una investigación de incidentes.

⬤ Conozca en profundidad el proceso de recuperación.

⬤ Comprender la monitorización continua de la seguridad y cómo implementar una estrategia de gestión de vulnerabilidades.

⬤ Aprender a realizar análisis de logs para identificar actividades sospechosas.

A quién va dirigido este libro

Este libro está dirigido a profesionales de TI que quieran aventurarse en el ámbito de la seguridad informática. Los pentester de TI, los consultores de seguridad y los hackers éticos también encontrarán útil este curso. Un conocimiento previo de las pruebas de penetración sería beneficioso.