Investigando la Brecha Cibernética: La Guía Forense Digital para el Ingeniero de Redes

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 16 votos.

Título original:

Investigating the Cyber Breach: The Digital Forensics Guide for the Network Engineer

Contenido del libro:

Investigación de la brecha cibernética

La guía forense digital para el ingeniero de redes.

- Comprenda la realidad de la ciberdelincuencia y los ataques actuales.

- Cree un laboratorio forense digital para probar herramientas y métodos y adquirir experiencia.

- Tome las medidas adecuadas en cuanto descubra una brecha.

- Determine el alcance total de una investigación y el papel que va a desempeñar.

- Recopile, documente y conserve adecuadamente las pruebas y los datos.

- Recopile y analice datos de PC, Mac, dispositivos IoT y otros puntos finales.

- Utilizar registros de paquetes, NetFlow y escaneos para crear líneas de tiempo, comprender la actividad de la red y recopilar pruebas.

- Analizar dispositivos iOS y Android, y comprender los obstáculos a la investigación relacionados con el cifrado.

- Investigar y rastrear el correo electrónico e identificar fraudes o abusos.

- Utilizar las redes sociales para investigar a personas o identidades en línea.

- Recopilar, extraer y analizar datos de infracciones con las herramientas y técnicas de Cisco.

- Recorrer las infracciones y respuestas más comunes de principio a fin.

- Elegir la herramienta adecuada para cada tarea y explorar alternativas que también podrían ser útiles.

El recurso forense digital más utilizado por los profesionales para contrarrestar los ataques.

Hoy en día, los profesionales de la ciberseguridad y las redes saben que no pueden evitar todas las infracciones, pero pueden reducir sustancialmente el riesgo identificando y bloqueando rápidamente las infracciones en cuanto se producen. Investigating the Cyber Breach: The Digital Forensics Guide for the Network Engineer es la primera guía completa para hacer precisamente eso.

Dirigida a profesionales en activo, los expertos en ciberseguridad Joseph Muniz y Aamir Lakhani presentan técnicas actualizadas para dar caza a los atacantes, seguir sus movimientos dentro de las redes, detener la filtración de datos y propiedad intelectual y recopilar pruebas para la investigación y el procesamiento. Aprenderá a sacar el máximo partido de las mejores herramientas actuales de código abierto y de Cisco para la clonación, el análisis de datos, la detección de infracciones en redes y endpoints, la gestión de casos, la supervisión, el análisis y mucho más.

A diferencia de los libros de análisis forense digital centrados principalmente en la recopilación de pruebas tras un ataque, este ofrece una cobertura completa del seguimiento de amenazas, la mejora de la inteligencia, la erradicación del malware latente y la respuesta eficaz a las infracciones que se están produciendo en este momento.

Este libro forma parte de la serie Networking Technology: Security Series de Cisco Press(R), que ofrece a los profesionales de las redes información valiosa para construir redes eficientes, comprender las nuevas tecnologías y desarrollar carreras profesionales de éxito.