Manual de evaluación, ensayo y valoración de controles de seguridad

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 11 votos.

Título original:

Security Controls Evaluation, Testing, and Assessment Handbook

Contenido del libro:

El Security Controls Evaluation, Testing, and Assessment Handbook proporciona un enfoque actual y bien desarrollado de la evaluación y las pruebas de los controles de seguridad para demostrar que funcionan correctamente en los sistemas informáticos actuales. Este manual muestra cómo evaluar, examinar y probar los controles de seguridad instalados en el mundo de amenazas y posibles acciones de infracción que rodea a todos los sectores y sistemas. Si un sistema está sujeto a amenazas y vulnerabilidades externas o internas -como la mayoría-, este libro le proporcionará un manual útil sobre cómo evaluar la eficacia de los controles de seguridad instalados.

El manual Security Controls Evaluation, Testing, and Assessment Handbook le muestra lo que están haciendo sus controles de seguridad y cómo están haciendo frente a diversas amenazas internas y externas. Este manual proporciona orientación y técnicas para evaluar y probar diversos controles de seguridad informática en sistemas de TI.

El autor Leighton Johnson le muestra cómo tomar las acciones de FISMA, NIST Guidance y DOD y proporcionar una guía detallada y práctica para realizar eventos de evaluación para profesionales de seguridad de la información que trabajan con agencias federales de los Estados Unidos. A partir de marzo de 2014, todas las agencias están siguiendo las mismas directrices bajo el Marco de Gestión de Riesgos basado en NIST. Este manual utiliza el Servicio de Conocimiento del DOD y las guías de evaluación de las Familias del NIST como base para la evaluación de necesidades, requisitos y esfuerzos de evaluación para todos los controles de seguridad. Cada uno de los controles puede y debe ser evaluado a su manera, a través de pruebas, exámenes y entrevistas al personal clave. Se analiza cada uno de estos métodos.