Прямо сейчас в сети может скрываться злоумышленник, незаметно изучающий инфраструктуру и похищающий конфиденциальные данные. Сможете ли распознать едва заметные признаки его присутствия? Охота за киберугрозами (threat hunting) — это практика выявления угроз в сети и приложениях, которые не фиксируются стандартными средствами защиты. Автор на примере реальных сценариев покажет, как должен рассуждать охотник за угрозами.
Освойте методы структурированного расследования, которые помогают выявлять даже самые сложные проблемы кибербезопасности. Начните с основ: научитесь формулировать гипотезы, собирать данные разведки, строить план действий и реализовывать его на практике. Затем познакомьтесь с продвинутыми методами обнаружения аномалий — машинным обучением и статистическим анализом. Благодаря наборам данных и готовым сценариям вы сможете отработать приемы и развить профессиональные навыки.
5 причин прочитать эту книгу:
- Проактивный подход обнаружения угроз и реагирования на них.
- Готовый фреймворк и набор инструментов охотника за киберугрозами.
- Продвинутые техники: данные киберразведки (threat intelligence), статистика и методы машинного обучения для выявления и анализа угроз.
- Освоение платформ для охоты за угрозами, включая Humio, Splunk и Jupyter Notebook.
- Практические советы и примеры из реальной работы по реагированию на угрозы.
Формат: PDF
