Ocena bezpieczeństwa sieci: Poznaj swoją sieć

Opinie czytelników

Książka ta jest wysoko ceniona jako podstawowe źródło ocen bezpieczeństwa sieci, chwalona za jej głębię, strukturę i praktyczne informacje. Skutecznie wspiera różne certyfikaty i jest odpowiednia dla profesjonalistów na różnych poziomach w tej dziedzinie.

Książka jest dobrze skonstruowana, szczegółowa i zawiera bogactwo wysokiej jakości materiałów. Służy jako doskonały towarzysz różnych certyfikatów i egzaminów bezpieczeństwa, zawiera aktualne treści i jest korzystna zarówno dla początkujących, jak i doświadczonych profesjonalistów. Wielu czytelników docenia skupienie się na praktycznych zastosowaniach i metodologiach oceny bezpieczeństwa sieci.

Niektóre recenzje wspominają, że książka może nie być idealna dla absolutnie początkujących, ponieważ zagłębia się w szczegóły techniczne bez większego wyjaśnienia podstaw. Ponadto, krytyka dotyczy braku omówienia raportowania w ramach oceny bezpieczeństwa sieci oraz tego, że jest ona mocno skoncentrowana na systemie Linux Kali.

(na podstawie 18 opinii czytelników)

Oryginalny tytuł:

Network Security Assessment: Know Your Network

Zawartość książki:

Jak bezpieczna jest Twoja sieć? Najlepszym sposobem, aby się tego dowiedzieć, jest zaatakowanie jej przy użyciu tych samych taktyk, które stosują atakujący, aby zidentyfikować i wykorzystać słabe punkty. Dzięki trzeciemu wydaniu tej praktycznej książki dowiesz się, jak przeprowadzać testy penetracyjne sieci w ustrukturyzowany sposób. Ekspert ds. bezpieczeństwa Chris McNab demonstruje typowe luki w zabezpieczeniach i kroki, które można podjąć, aby zidentyfikować je w swoim środowisku.

Złożoność systemów i powierzchnie ataków wciąż rosną. Ta książka przedstawia proces, który pomoże ci ograniczyć ryzyko związane z twoją siecią. Każdy rozdział zawiera listę kontrolną podsumowującą techniki atakujących, wraz ze skutecznymi środkami zaradczymi, które można natychmiast zastosować.

Dowiedz się, jak skutecznie testować komponenty systemu, w tym

⬤ Wspólne usługi, takie jak SSH, FTP, Kerberos, SNMP i LDAP.

⬤ Usługi Microsoft, w tym NetBIOS, SMB, RPC i RDP.

⬤ Usługi poczty elektronicznej SMTP, POP3 i IMAP.

⬤ Usługi IPsec i PPTP zapewniające bezpieczny dostęp do sieci.

⬤ Protokoły i funkcje TLS zapewniające bezpieczeństwo transportu.

⬤ Oprogramowanie serwera WWW, w tym Microsoft IIS, Apache i Nginx.

⬤ Frameworki, w tym Rails, Django, Microsoft ASP.NET i PHP.

⬤ Serwery baz danych, protokoły przechowywania danych i rozproszone magazyny klucz-wartość.