A sebezhetőség kezelése

Olvasói vélemények

Jelenleg nincsenek olvasói vélemények. Az értékelés 10 olvasói szavazat alapján történt.

Eredeti címe:

Vulnerability Management

Könyv tartalma:

A sebezhetőség-kezelés (VM) már évezredek óta létezik. Városok, törzsek, nemzetek és vállalatok egyaránt alkalmazták az elveit. Bármely szervezet működési és műszaki sikere attól függ, hogy képes-e azonosítani és orvosolni egy olyan sebezhetőséget, amelyet egy leendő támadó esetleg ki akar használni. Az egykor kis közösségekből várak lettek. A városok erődítményekkel és fejlett figyelmeztető rendszerekkel rendelkeztek. Mindezek az intézkedések annak az eredményei voltak, hogy egy csoport felismerte sebezhetőségét, és különböző módon kezelte azt. Ma már a szoftverrendszerekben, az infrastruktúrában és a vállalati stratégiákban is azonosítjuk a sebezhetőségeket. Ezeket a sebezhetőségeket különböző és gyakran kreatív eszközökkel kezeljük.

A sebezhetőségkezelés a tudományág proaktív megközelítését mutatja be. A könyv a Park Foreman több mint három évtizedes multinacionális tapasztalataiból vett példákkal illusztrálva mutatja be, hogy mennyivel egyszerűbb a potenciális gyenge pontok kezelése, mint a jogsértés utáni takarítás. A CISO-k számára szükséges ismeretek sokrétű területeit és az egyes részlegek felelősségi körébe tartozó egyedi területekre vonatkozó sajátosságokat lefedve mind a stratégiai jövőképet, mind a szükséges cselekvési lépéseket biztosítja az informatikai biztonsági rések kihasználásának megelőzéséhez, különösen azokhoz, amelyek egy nagyobb szervezetben rejlenek. A teljesen frissített második kiadás a technológiai kockázatok alapvető megértését nyújtja - beleértve a felhő sebezhetőségéről és a kockázatkezelésről szóló új fejezetet is - a behatolók szemszögéből.

Ez a könyv útmutató a biztonsággal foglalkozó szakemberek, biztonsági vagy hálózati mérnökök, biztonsági tisztviselők és informatikai vezetők számára, akik a VM és annak a szervezetben betöltött szerepének megértését keresik. A különböző célközönségek kiszolgálása érdekében a VM jelentős területeit tárgyalja. A technológiáról szóló fejezetek a vezetők számára magas szintű rálátást nyújtanak arra, hogy miről is van szó. A folyamatokról és stratégiáról szóló fejezetek - bár jól szolgálják a vezetőket - a mérnökök és a biztonsági vezetők számára nyújtanak rálátást a VM-technológia és a VM-folyamatok szerepére a vállalat sikerében.