وضعیت موجودی موجود
Product details
- Publisher : Packt Publishing (March 29, 2018)
- Language : English
- Paperback : 322 pages
- ISBN-10 : 1788625560
- ISBN-13 : 978-1788625562
کتاب Practical Cyber Intelligence: How action-based intelligence can be an effective response to incidents
Your one stop solution to implement a Cyber Defense Intelligence program in to your organisation.
Key Features
- Intelligence processes and procedures for response mechanisms
- Master F3EAD to drive processes based on intelligence
- Threat modeling and intelligent frameworks
- Case studies and how to go about building intelligent teams
Book DescriptionCyber intelligence is the missing link between your cyber defense operation teams, threat intelligence, and IT operations to provide your organization with a full spectrum of defensive capabilities. This book kicks off with the need for cyber intelligence and why it is required in terms of a defensive framework.
Moving forward, the book provides a practical explanation of the F3EAD protocol with the help of examples. Furthermore, we learn how to go about threat models and intelligence products/frameworks and apply them to real-life scenarios.
By the end of this book, you will be able to boot up an intelligence program in your organization based on the operation and tactical/strategic spheres of Cyber defense intelligence.
What you will learn
- Learn about the Observe-Orient-Decide-Act (OODA) loop and it's applicability to security
- Understand tactical view of Active defense concepts and their application in today's threat landscape
- Get acquainted with an operational view of the F3EAD process to drive decision making within an organization
- Create a Framework and Capability Maturity Model that integrates inputs and outputs from key functions in an information security organization
- Understand the idea of communicating with the Potential for Exploitability based on cyber intelligence
Who This Book Is ForThis book targets incident managers, malware analysts, reverse engineers, digital forensics specialists, and intelligence analysts; experience in, or knowledge of, security operations, incident responses or investigations is desirable so you can make the most of the subjects presented.
Table of Contents
- The Need for Cyber Intelligence
- Intelligence Development
- Integrating Cyber Intel, Security, and Operations
- Using Cyber Intelligence to Enable Active Defense
- F3EAD For You and For Me
- Integrating Threat Intelligence and Operations
- Creating the Collaboration Capability
- The Security Stack
- Driving Cyber Intel
- Baselines and Anomalies
- Putting Out the Fires
- Vulnerability Management
- Risky Business
- Assigning Metrics
- Putting It All Together
منابع کتاب کتاب Practical Cyber Intelligence: How action-based intelligence can be an effective response to incidents
راه حل یکپارچه شما برای اجرای یک برنامه اطلاعاتی دفاع سایبری در سازمان شما.
ویژگی های کلیدی
فرآیندها و رویه های اطلاعاتی برای مکانیسم های پاسخ
استاد F3EAD برای هدایت فرآیندها بر اساس هوشمندی
مدل‌سازی تهدید و چارچوب‌های هوشمند
مطالعات موردی و چگونگی ایجاد تیم های هوشمند
توضیحات کتاب اطلاعات سایبری حلقه مفقوده بین تیم های عملیات دفاع سایبری، اطلاعات تهدیدات و عملیات فناوری اطلاعات است تا طیف کاملی از قابلیت های دفاعی را در اختیار سازمان شما قرار دهد. این کتاب با نیاز به هوش سایبری و اینکه چرا از نظر یک چارچوب دفاعی مورد نیاز است شروع می شود.
با حرکت رو به جلو، این کتاب با کمک مثال هایی توضیحی کاربردی از پروتکل F3EAD ارائه می دهد. علاوه بر این، ما یاد می‌گیریم که چگونه در مورد مدل‌های تهدید و محصولات/چارچوب‌های اطلاعاتی پیش برویم و آنها را در سناریوهای واقعی به کار ببریم.
در پایان این کتاب، شما قادر خواهید بود یک برنامه اطلاعاتی را در سازمان خود بر اساس عملیات و حوزه های تاکتیکی/استراتژیک اطلاعات دفاع سایبری راه اندازی کنید.
آنچه خواهید آموخت
درباره حلقه Observe-Orient-Decide-Act (OODA) و کاربرد آن در امنیت بیاموزید
درک دیدگاه تاکتیکی مفاهیم پدافند فعال و کاربرد آنها در چشم انداز تهدید امروز
با یک نمای عملیاتی از فرآیند F3EAD برای هدایت تصمیم گیری در یک سازمان آشنا شوید
یک چارچوب و مدل بلوغ قابلیت ایجاد کنید که ورودی ها و خروجی ها را از عملکردهای کلیدی در یک سازمان امنیت اطلاعات یکپارچه می کند.
ایده ارتباط با پتانسیل برای بهره برداری مبتنی بر هوش سایبری را درک کنید
این کتاب برای چه کسی است این کتاب مدیران حوادث، تحلیلگران بدافزار، مهندسان معکوس، متخصصان پزشکی قانونی دیجیتال، و تحلیلگران اطلاعاتی را هدف قرار می دهد. تجربه یا دانش در عملیات امنیتی، پاسخ به حادثه یا تحقیقات مطلوب است تا بتوانید از موضوعات ارائه شده نهایت استفاده را ببرید.
فهرست مطالب
نیاز به هوش سایبری
توسعه اطلاعاتی
ادغام Cyber Intel، امنیت و عملیات
استفاده از هوش سایبری برای فعال کردن دفاع فعال
F3EAD برای شما و برای من
ادغام اطلاعات و عملیات تهدید
ایجاد قابلیت همکاری
پشته امنیتی
رانندگی سایبر اینتل
خطوط پایه و ناهنجاری ها
خاموش کردن آتش
مدیریت آسیب پذیری
تجارت پرخطر
تعیین معیارها
همه اش را بگذار کنار هم
ارسال نظر درباره کتاب Practical Cyber Intelligence: How action-based intelligence can be an effective response to incidents