Monitorowanie bezpieczeństwa sieci: Gromadzenie, wykrywanie i analiza

Opinie czytelników

Książka „Applied Network Security Monitoring” jest wysoko ceniona za kompleksowe omówienie koncepcji NSM, praktyczne przykłady i czytelność. Jest ona dostosowana do różnych poziomów zaawansowania, co czyni ją niezbędnym źródłem wiedzy zarówno dla początkujących, jak i doświadczonych profesjonalistów w dziedzinie monitorowania bezpieczeństwa sieci. Pomimo pewnych krytycznych uwag dotyczących jej długości i niewielkiej nieaktualności treści, większość recenzentów poleca ją jako obowiązkową pozycję dla każdego w tej dziedzinie.

Dobrze zorganizowane, kompleksowe omówienie NSM, łatwe do odczytania, praktyczne przykłady i cenne spostrzeżenia na temat bezpieczeństwa sieci. Odpowiednia zarówno dla początkujących, jak i doświadczonych analityków. Skutecznie podkreśla ważne narzędzia i koncepcje. Wiele osób uznało ją za wciągającą i przystępną książkę techniczną.

Niektóre treści są uważane za nieco przestarzałe, a książka jest opisywana jako długa i czasami rozwlekła, co może pogorszyć wrażenia z czytania dla osób bardziej zaznajomionych z tematem. Nie jest zalecana dla zupełnie początkujących bez wcześniejszej wiedzy na temat sieci.

(na podstawie 40 opinii czytelników)

Oryginalny tytuł:

Applied Network Security Monitoring: Collection, Detection, and Analysis

Zawartość książki:

Applied Network Security Monitoring jest niezbędnym przewodnikiem do zostania analitykiem NSM od podstaw. Książka ta przyjmuje fundamentalne podejście do NSM, wraz z dziesiątkami rzeczywistych przykładów, które uczą kluczowych koncepcji NSM.

Monitorowanie bezpieczeństwa sieci opiera się na zasadzie, że zapobieganie w końcu zawodzi. W obecnym krajobrazie zagrożeń, bez względu na to, jak bardzo się starasz, zmotywowani napastnicy w końcu znajdą drogę do Twojej sieci. W tym momencie to zdolność do wykrycia i zareagowania na włamanie może stanowić różnicę między małym incydentem a poważną katastrofą.

Książka podąża za trzema etapami cyklu NSM: gromadzeniem, wykrywaniem i analizą. W miarę przechodzenia przez każdą sekcję będziesz mieć dostęp do spostrzeżeń doświadczonych specjalistów NSM, a jednocześnie zapoznasz się z odpowiednimi, praktycznymi scenariuszami wraz z przykładowymi danymi.

Jeśli nigdy nie przeprowadzałeś analizy NSM, Applied Network Security Monitoring zapewni ci odpowiednie zrozumienie podstawowych pojęć potrzebnych do zostania skutecznym analitykiem. Jeśli jesteś już praktykującym analitykiem, ta książka pozwoli ci rozwinąć technikę analityczną, abyś był bardziej skuteczny w swojej pracy.