Respuesta a incidentes basada en inteligencia: Cómo burlar al adversario

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 5 votos.

Título original:

Intelligence-Driven Incident Response: Outwitting the Adversary

Contenido del libro:

El uso de un plan de respuesta a incidentes bien concebido tras una violación de la seguridad en línea permite a su equipo identificar a los atacantes y aprender cómo operan. Pero sólo cuando aborde la respuesta a incidentes con una mentalidad de inteligencia de ciberamenazas comprenderá realmente el valor de esa información.

En esta segunda edición actualizada, aprenderá los fundamentos del análisis de inteligencia, así como las mejores formas de incorporar estas técnicas a su proceso de respuesta a incidentes. Cada método refuerza al otro: la inteligencia sobre amenazas apoya y aumenta la respuesta a incidentes, mientras que la respuesta a incidentes genera inteligencia útil sobre amenazas.

Esta guía práctica ayuda a los gestores de incidentes, analistas de malware, ingenieros inversos, especialistas en análisis forense digital y analistas de inteligencia a comprender, aplicar y beneficiarse de esta relación. En tres partes, este libro en profundidad incluye: Los fundamentos: obtenga una introducción a la inteligencia de ciberamenazas, el proceso de inteligencia, el proceso de respuesta a incidentes y cómo funcionan todos juntos Aplicación práctica: recorra el proceso de respuesta a incidentes impulsado por inteligencia (IDIR) utilizando el proceso F3EAD: Find, Fix, Finish, Exploit, Analyze, and Disseminate El camino a seguir: explore los aspectos generales de IDIR que van más allá de las investigaciones individuales de respuesta a incidentes, incluida la creación de equipos de inteligencia.