Értékelés:
Gerard Johansen „Digital Forensics and Incident Response” című könyve bevezetésként szolgál a területre, és sikeresen rávilágít a digitális kriminalisztika és az incidensek elhárítása közötti kapcsolatra. Míg sok olvasó értékeli a világosságot és a valós életből vett példákat, egyesek szerint a könyv nem eléggé mély és ár-érték arányos.
Előnyök:⬤ Kiváló bevezetés a digitális kriminalisztikába és az incidenskezelésbe
⬤ világos magyarázatok
⬤ életszerű forgatókönyvek
⬤ kezdőknek is jó
⬤ hozzáértő szerző.
⬤ Korlátozott tartalom az incidensek elhárításáról
⬤ rövid terjedelem
⬤ felesleges képernyőfotók
⬤ úgy vélik, nem éri meg az árát
⬤ egyesek azt javasolják, hogy először az indexet nézzék meg.
(6 olvasói vélemény alapján)
Digital Forensics and Incident Response: A practical guide to deploying digital forensic techniques in response to cyber security incidents
Gyakorlati útmutató a digitális törvényszéki technikák alkalmazásához a kiberbiztonsági incidensekre válaszul
Key Features
⬤ Tanulja meg az incidensreakció alapjait, és hozzon létre hatékony incidensreakciós keretrendszert.
⬤ Mesterelje meg a digitális nyomozati technikákat alkalmazó törvényszéki vizsgálatot.
⬤ Tartalmaz valós forgatókönyveket, amelyek hatékonyan használják a fenyegetések felderítését és a modellezési technikákat.
Könyv leírása
A Digitális törvényszéki vizsgálat és incidenskezelés végigvezeti Önt az incidenskezeléssel kapcsolatos feladatok teljes spektrumán, kezdve az incidenskezelési terv létrehozásával kapcsolatos előkészítő tevékenységekkel és a digitális törvényszéki szakértői képesség létrehozásával a saját szervezetén belül. Ezután megkezdi a digitális törvényszéki technikák részletes vizsgálatát, beleértve a bizonyítékok beszerzését, az illékony memória vizsgálatát, a merevlemezek értékelését és a hálózati alapú bizonyítékokat. Azt is megvizsgálja, hogy milyen szerepet játszik a fenyegetések felderítése az incidensek elhárításának folyamatában. Végezetül a jelentések elkészítéséről szóló részletes rész segít elkészíteni egy írásos jelentést, amelyet akár belső használatra, akár bírósági tárgyalásra használhat.
A könyv végére elsajátítja a törvényszéki technikákat és az incidensek elhárítását, és szilárd alapot kap ahhoz, hogy növelje a szervezetében az ilyen incidensek kivizsgálásának képességét.
Amit megtanulhat
⬤ Hozzon létre és telepítsen incidensreagálási képességeket a szervezetén belül.
⬤ Szilárd alapot építhet a későbbi elemzésre alkalmas bizonyítékok megszerzéséhez és kezeléséhez.
⬤ A begyűjtött bizonyítékok elemzése és a biztonsági incidens kiváltó okának meghatározása.
⬤ Tanulja meg a digitális törvényszéki technikák és eljárások integrálását a teljes incidenskezelési folyamatba.
⬤ Integrálja a fenyegetésekkel kapcsolatos információkat a digitális bizonyítékok elemzésébe.
⬤ Elkészíti az írásos dokumentációt belső használatra vagy külső felek, például szabályozó hatóságok vagy bűnüldöző szervek számára.
Kinek szól ez a könyv
Ez a könyv olyan információbiztonsági szakembereknek, törvényszéki szakembereknek és hallgatóknak szól, akik ismeretekkel és tapasztalattal rendelkeznek a szoftveralkalmazások használatában, valamint alapvető parancssori tapasztalattal rendelkeznek. Azoknak a szakembereknek is segítséget nyújt, akik újak a szervezetükön belül az incidensek elhárításában/digitális törvényszéki szakértői szerepkörben.
