Привет, Хаброжители!
Прямо сейчас в сети может скрываться злоумышленник, незаметно изучающий инфраструктуру и похищающий конфиденциальные данные. Сможете ли распознать едва заметные признаки его присутствия? Охота за киберугрозами (threat hunting) — это практика выявления угроз в сети и приложениях, которые не фиксируются стандартными средствами защиты. Автор на примере реальных сценариев покажет, как должен рассуждать охотник за угрозами.
Освойте методы структурированного расследования, которые помогают выявлять даже самые сложные проблемы кибербезопасности. Начните с основ: научитесь формулировать гипотезы, собирать данные разведки, строить план действий и реализовывать его на практике. Затем познакомьтесь с продвинутыми методами обнаружения аномалий — машинным обучением и статистическим анализом. Благодаря наборам данных и готовым сценариям вы сможете отработать приемы и развить профессиональные навыки.
Что внутри
Готовый фреймворк и набор инструментов охотника за киберугрозами.
Мышление с позиции противника.
Практика охоты за угрозами.
Для кого эта книга
Книга адресована специалистам по информационной безопасности, а также ИТ-специалистам, которые хотят выработать проактивный подход к выявлению проблем и реагированию на них. Если хотите развить навыки охоты за угрозами, глубже понять поведение злоумышленников и сформулировать мощную программу действий, эта книга для вас. Независимо от того, новичок вы в кибербезопасности или уже сведущий специалист, освоив предложенные техники и стратегии, вы обретете бесценный опыт и новые знания.
«Незаменимое пособие для специалистов, желающих вывести безопасность своей компании на новый уровень».
— Антон Чувакин, Google
«Исчерпывающая и практическая книга по противодействию киберугрозам. Написана простым и понятным языком».
— Бина Рамамурти, Университет Баффало
«Раскрывает эффективные методы поиска угроз, знание которых совершенно необходимо для защиты от киберпреступников».
— Шон Свенсон, старший директор по реагированию на киберинциденты
«Незаменимое руководство по поиску киберугроз».
— Виктор Жора, Центр экспертных исследований и моделирования
«Исчерпывающее руководство по активному поиску угроз!»
— Рохит Подувал, Cisco Systems
Об авторе
Надем аль-Фардан
эксперт с более чем 20-летним опытом в области информационной безопасности. Защитил диссертацию в Королевском колледже Холлоуэй Лондонского университета по направлению «Информационная безопасность». До прихода в Cisco работал в компаниях Schlumberger и HSBC. В Cisco, занимая позицию ведущего архитектора, руководил и участвовал в крупных международных проектах: от разработки архитектур безопасности и внедрения систем управления ИБ до проектирования, развертывания и эксплуатации центров управления безопасностью (SOC).
За годы работы Надем сотрудничал с такими организациями, как Google, Microsoft, Cisco, Mozilla и OpenSSL, помогая выявлять и устранять критические уязвимости в протоколе TLS/SSL. Надем — соавтор книги Security Operations Center: Building, Operating and Maintaining Your SOC, вышедшей в издательстве Cisco Press в 2015 г.
Ознакомиться с оглавлением
Полистать отрывок
Приобрести книгу «Охота за киберугрозами» можно на нашем сайте.
По факту оплаты бумажной версии книги на e‑mail высылается электронная книга.
Для Хаброжителей действует скидка 25% по промокоду — threat hunting