- Producent: Helion
- Kategoria: Podręczniki
- ISBN: 9788328374041
- Oprawa: miękka
- Autor: Johann Rehberger
- Wydawnictwo: Helion
- Ilość stron: 448
- Rok wydania: 2021
"Zapewnienie bezpieczeństwa IT jest wyjątkowo ważne. Organizacja musi pozostawać w ciągłej gotowości do wykrywania zagrożeń i reagowania na incydenty bezpieczeństwa. Przeciwnicy nieprzerwanie się doskonalą i standardowy komplet zabezpieczeń jakiś czas temu przestał wystarczać.
konieczne jest zbudowanie i wdrożenie kompleksowego systemu uniemożliwiania zagrożeniom, ich wykrywania i reagowania na nie. Podobnie jak na polu bitwy, tak i w planowaniu bezpieczeństwa IT zyskuje się przewagę dzięki znajomości własnego terenu i działaniom ofensywnym.
Oto wszechstronny i ergonomiczny przewodnik dla inżynierów i kierowników do spraw bezpieczeństwa. Opisano w nim, jak zbudować program pracy zespołu czerwonego, który będzie się zajmować ofensywnymi testami bezpieczeństwa, zarządzać nim i kontrolować ich wydajność.
Omówiono też produktywne sposoby podnoszenia świadomości bezpieczeństwa w organizacji. Dokładnie wyjaśniono zasady realizowania operacji progresywnych, takich jak ukierunkowane testy naruszenia prywatności czy manipulowanie danymi telemetrycznymi.
Zaprezentowano grafy wiedzy i sposoby ich budowania, a następnie techniki polowania na poświadczenia. Nie zabrakło ważnych uwag o ochronie zasobów, przeprowadzaniu audytów i korzystaniu z alertów. W książce: czym grożą naruszenia bezpieczeństwa jak efektywne zespoły testów penetracyjnych mapowanie własnego terenu przy pomocy grafów wiedzy czym jest polowanie na poświadczenia czym się różni praca zespołów niebieskiego i czerwonego wydajne informowanie kierownictwa producenta o problemach z bezpieczeństwem Wróg nie śpi.
Przejdź do ofensywy i testuj swój system! Selling helion.pl O autorze Johann Rehberger od kilkunastu lat zajmuje się analizą i modelowaniem zagrożeń, zarządzaniem ryzykiem, testami penetracyjnymi i ofensywnymi testami bezpieczeństwa.
Był instruktorem etycznego hakowania na Uniwersytecie Waszyngtońskim. Poprzez mnóstwo lat zajmował się bezpieczeństwem w Microsofcie i Uberze, obecnie jest niezależnym ekspertem.
