Vectores de ataque a los activos: Creación de estrategias eficaces de gestión de vulnerabilidades para proteger a las organizaciones

Opiniones de los lectores

Las reseñas destacan el libro como una guía completa y práctica para la gestión de vulnerabilidades, adecuada tanto para principiantes como para quienes buscan conocimientos técnicos.

El libro es elogiado por su cobertura exhaustiva de los temas clave en la gestión de vulnerabilidades, guiando a los lectores a través de la configuración del programa, y proporcionando información útil de una manera lógica. También se recomienda tanto a los recién llegados como a los que buscan detalles técnicos.

Algunos lectores esperaban un texto más avanzado basándose en la descripción, lo que indica que puede no satisfacer plenamente las necesidades de quienes buscan contenidos muy técnicos.

(basado en 4 opiniones de lectores)

Título original:

Asset Attack Vectors: Building Effective Vulnerability Management Strategies to Protect Organizations

Contenido del libro:

Cree una estrategia eficaz de gestión de vulnerabilidades para proteger los activos, las aplicaciones y los datos de su organización.

Los entornos de red actuales son dinámicos y requieren múltiples defensas para mitigar las vulnerabilidades y detener las filtraciones de datos. En la empresa moderna, todo lo que está conectado a la red es un objetivo. Las superficies de ataque se están ampliando rápidamente para incluir no sólo servidores y ordenadores de sobremesa tradicionales, sino también enrutadores, impresoras, cámaras y otros dispositivos de IoT. No importa si una organización utiliza una LAN, una WAN, una red inalámbrica o incluso un PAN moderno: los delincuentes expertos tienen más puntos de entrada potenciales que nunca. Para adelantarse a estas amenazas, los responsables de TI y de seguridad deben ser conscientes de los riesgos y comprender su impacto potencial.

Asset Attack Vectors le ayudará a crear un programa de gestión de vulnerabilidades diseñado para funcionar en el entorno de amenazas moderno. Basándose en años de experiencia combinada, los autores detallan las últimas técnicas de análisis de amenazas, medición de riesgos e informes normativos. También esbozan acuerdos prácticos de nivel de servicio (SLA) para la gestión de vulnerabilidades y la gestión de parches.

La gestión de vulnerabilidades debe ser algo más que una casilla de verificación de cumplimiento; debe ser la base de la estrategia de ciberseguridad de su organización. Lea Vectores de ataque de activos para adelantarse a las amenazas y proteger su organización con una estrategia eficaz de protección de activos.

Lo que aprenderá

⬤ Crear políticas y procedimientos completos de evaluación e identificación de riesgos.

⬤ Implementar un flujo de trabajo completo de gestión de vulnerabilidades en nueve sencillos pasos.

⬤ Comprender las implicaciones de los estados de vulnerabilidad activos, inactivos y portadores.

⬤ Desarrollar, implementar y mantener programas de gestión de vulnerabilidades personalizados y comerciales.

⬤ Descubrir las mejores estrategias para la remediación, mitigación y eliminación de vulnerabilidades.

⬤ Automatizar escaneos con credenciales que aprovechen los principios de acceso de mínimo privilegio.

⬤ Lea estudios de casos del mundo real que comparten estrategias exitosas y revelan dificultades potenciales.

Para quién es este libro

Profesionales de gestión de seguridad nuevos e intermedios, auditores y personal de tecnología de la información que buscan construir un programa efectivo de gestión de vulnerabilidades y defenderse contra ciberataques basados en activos.