Biztonsági ellenőrzések értékelése, tesztelése és értékelése kézikönyv

Olvasói vélemények

Jelenleg nincsenek olvasói vélemények. Az értékelés 11 olvasói szavazat alapján történt.

Eredeti címe:

Security Controls Evaluation, Testing, and Assessment Handbook

Könyv tartalma:

A biztonsági ellenőrzések értékelése, tesztelése és értékelése kézikönyv aktuális és jól kidolgozott megközelítést nyújt a biztonsági ellenőrzések értékeléséhez és teszteléséhez, hogy bizonyítani lehessen azok helyes működését a mai informatikai rendszerekben. Ez a kézikönyv megmutatja, hogyan kell értékelni, vizsgálni és tesztelni a telepített biztonsági ellenőrzéseket a minden iparágat és rendszert körülvevő fenyegetések és potenciális betörési akciók világában. Ha egy rendszer külső vagy belső fenyegetéseknek és sebezhetőségeknek van kitéve - ami a legtöbb esetben így van -, akkor ez a könyv hasznos kézikönyvet nyújt ahhoz, hogyan értékelje a meglévő biztonsági ellenőrzések hatékonyságát.

A Biztonsági ellenőrzések értékelése, tesztelése és értékelése kézikönyv megmutatja, hogy mit tesznek a biztonsági ellenőrzések, és hogyan állnak ellen a különböző belső és külső fenyegetéseknek. Ez a kézikönyv útmutatást és technikákat nyújt az informatikai rendszerek különböző számítógépes biztonsági kontrolljainak értékeléséhez és teszteléséhez.

A szerző, Leighton Johnson megmutatja, hogyan lehet a FISMA, a NIST Guidance és a DOD intézkedéseit alapul venni, és részletes, gyakorlati útmutatót nyújt az értékelési események elvégzéséhez az amerikai szövetségi ügynökségekkel dolgozó információbiztonsági szakemberek számára. 2014 márciusától minden ügynökség ugyanazokat az irányelveket követi a NIST-alapú kockázatkezelési keretrendszer alapján. Ez a kézikönyv a DOD Knowledge Service és a NIST Families értékelési útmutatóit használja az összes biztonsági ellenőrzésre vonatkozó igényfelmérés, követelmény és értékelési erőfeszítés alapjául. Minden egyes kontrollt a maga egyedi módján lehet és kell értékelni, tesztelés, vizsgálat és a kulcsszemélyzettel folytatott interjúk révén. E módszerek mindegyikét tárgyaljuk.