Manual de evaluación, ensayo y valoración de controles de seguridad

Opiniones de los lectores

El libro ofrece información adicional sobre los controles RMF que algunos lectores consideran valiosa, mientras que otros lo critican por ser un mero resumen de documentos gratuitos del NIST.

Proporciona información adicional útil que ayuda a comprender la intención de más de 600 controles RMF; ayuda a garantizar el cumplimiento al evaluar los controles RMF.

Criticado por ser redundante, ya que resume documentación gratuita del NIST; algunos lectores consideran que no merece la pena el precio de compra, ya que toda la información está disponible en línea de forma gratuita.

(basado en 2 opiniones de lectores)

Título original:

Security Controls Evaluation, Testing, and Assessment Handbook

Contenido del libro:

Security Controls Evaluation, Testing, and Assessment Handbook, Second Edition, proporciona un enfoque actual y bien desarrollado para evaluar y probar los controles de seguridad de TI con el fin de demostrar que funcionan correctamente.

Este manual analiza el mundo de las amenazas y las posibles acciones de infracción que rodean a todos los sectores y sistemas. Las secciones cubren cómo tomar acciones de FISMA, NIST Guidance y DOD, mientras que también proporciona una guía detallada y práctica para realizar eventos de evaluación para profesionales de seguridad de la información en agencias federales de los Estados Unidos.

Este manual utiliza el Servicio de Conocimiento del DOD y las guías de evaluación de las Familias del NIST como base para los esfuerzos de evaluación de necesidades, requisitos y evaluación.