کتاب The Practice of Network Security Monitoring: Understanding Incident Detection and Response

وضعیت موجودی موجود

مقایسه شود

قیمت قبلی: 4,560,000 ریال

قیمت: 4,160,000 ریال

Product details

Publisher ‏ : ‎ No Starch Press; 1st edition (July 15, 2013)
Language ‏ : ‎ English
Paperback ‏ : ‎ 376 pages
ISBN-10 ‏ : ‎ 1593275099
ISBN-13 ‏ : ‎ 978-1593275099

Network security is not simply about building impenetrable walls—determined attackers will eventually overcome traditional defenses. The most effective computer security strategies integrate network security monitoring (NSM): the collection and analysis of data to help you detect and respond to intrusions.

In The Practice of Network Security Monitoring, Mandiant CSO Richard Bejtlich shows you how to use NSM to add a robust layer of protection around your networks—no prior experience required. To help you avoid costly and inflexible solutions, he teaches you how to deploy, build, and run an NSM operation using open source software and vendor-neutral tools.

You'll learn how to:
–Determine where to deploy NSM platforms, and size them for the monitored networks
–Deploy stand-alone or distributed NSM installations
–Use command line and graphical packet analysis tools, and NSM consoles
–Interpret network evidence from server-side and client-side intrusions
–Integrate threat intelligence into NSM software to identify sophisticated adversaries

There’s no foolproof way to keep attackers out of your network. But when they get in, you’ll be prepared. The Practice of Network Security Monitoring will show you how to build a security net to detect, contain, and control them. Attacks are inevitable, but losing sensitive data shouldn't be.

منابع کتاب کتاب The Practice of Network Security Monitoring: Understanding Incident Detection and Response

امنیت شبکه است که به سادگی در مورد ساخت و ساز حمله غیر قابل نفوذ دیوار تعیین نمی خواهد در نهایت غلبه بر دفاع سنتی است. مؤثرترین استراتژی‌های امنیت رایانه، نظارت بر امنیت شبکه (NSM) را ادغام می‌کند: جمع‌آوری و تجزیه و تحلیل داده‌ها برای کمک به شناسایی و پاسخگویی به نفوذ.

در The Practice of Network Security Monitoring ، Mandiant CSO Richard Bejtlich به شما نشان می دهد که چگونه از NSM برای افزودن یک لایه حفاظتی قوی در اطراف شبکه های خود استفاده کنید—بدون نیاز به تجربه قبلی. برای کمک به جلوگیری از راه‌حل‌های پرهزینه و غیر قابل انعطاف، او به شما یاد می‌دهد که چگونه یک عملیات NSM را با استفاده از نرم‌افزار منبع باز و ابزارهای خنثی از فروشنده، استقرار، ساخت و اجرا کنید.

شما یاد خواهید گرفت که چگونه:
- تعیین محل استقرار پلت فرم های NSM و اندازه آنها برای شبکه های نظارت شده - استقرار نصب های NSM
مستقل یا توزیع شده -
استفاده از خط فرمان و ابزارهای تجزیه و تحلیل بسته های گرافیکی و کنسول های NSM - تفسیر
شواهد شبکه از نفوذهای سمت سرور و مشتری
– اطلاعات تهدید را در نرم افزار NSM ادغام کنید تا دشمنان پیچیده را شناسایی کنید

، هیچ روشی برای دور نگه داشتن مهاجمان از شبکه شما وجود ندارد. اما وقتی وارد شدند، شما آماده خواهید شد. تمرین نظارت بر امنیت شبکه به شما نشان می دهد که چگونه یک شبکه امنیتی برای شناسایی، مهار و کنترل آنها بسازید. حملات اجتناب ناپذیر هستند، اما از دست دادن داده های حساس نباید چنین باشد.