Digitális törvényszéki vizsgálat és incidensek kezelése: Gyakorlati útmutató a digitális törvényszéki technikák alkalmazásához a kiberbiztonsági incidensekre adott válaszlépések során

Olvasói vélemények

Gerard Johansen „Digital Forensics and Incident Response” című könyve bevezetésként szolgál a területre, és sikeresen rávilágít a digitális kriminalisztika és az incidensek elhárítása közötti kapcsolatra. Míg sok olvasó értékeli a világosságot és a valós életből vett példákat, egyesek szerint a könyv nem eléggé mély és ár-érték arányos.

⬤ Kiváló bevezetés a digitális kriminalisztikába és az incidenskezelésbe
⬤ világos magyarázatok
⬤ életszerű forgatókönyvek
⬤ kezdőknek is jó
⬤ hozzáértő szerző.

⬤ Korlátozott tartalom az incidensek elhárításáról
⬤ rövid terjedelem
⬤ felesleges képernyőfotók
⬤ úgy vélik, nem éri meg az árát
⬤ egyesek azt javasolják, hogy először az indexet nézzék meg.

(6 olvasói vélemény alapján)

Eredeti címe:

Digital Forensics and Incident Response: A practical guide to deploying digital forensic techniques in response to cyber security incidents

Könyv tartalma:

Gyakorlati útmutató a digitális törvényszéki technikák alkalmazásához a kiberbiztonsági incidensekre válaszul

Key Features

⬤ Tanulja meg az incidensreakció alapjait, és hozzon létre hatékony incidensreakciós keretrendszert.

⬤ Mesterelje meg a digitális nyomozati technikákat alkalmazó törvényszéki vizsgálatot.

⬤ Tartalmaz valós forgatókönyveket, amelyek hatékonyan használják a fenyegetések felderítését és a modellezési technikákat.

Könyv leírása

A Digitális törvényszéki vizsgálat és incidenskezelés végigvezeti Önt az incidenskezeléssel kapcsolatos feladatok teljes spektrumán, kezdve az incidenskezelési terv létrehozásával kapcsolatos előkészítő tevékenységekkel és a digitális törvényszéki szakértői képesség létrehozásával a saját szervezetén belül. Ezután megkezdi a digitális törvényszéki technikák részletes vizsgálatát, beleértve a bizonyítékok beszerzését, az illékony memória vizsgálatát, a merevlemezek értékelését és a hálózati alapú bizonyítékokat. Azt is megvizsgálja, hogy milyen szerepet játszik a fenyegetések felderítése az incidensek elhárításának folyamatában. Végezetül a jelentések elkészítéséről szóló részletes rész segít elkészíteni egy írásos jelentést, amelyet akár belső használatra, akár bírósági tárgyalásra használhat.

A könyv végére elsajátítja a törvényszéki technikákat és az incidensek elhárítását, és szilárd alapot kap ahhoz, hogy növelje a szervezetében az ilyen incidensek kivizsgálásának képességét.

Amit megtanulhat

⬤ Hozzon létre és telepítsen incidensreagálási képességeket a szervezetén belül.

⬤ Szilárd alapot építhet a későbbi elemzésre alkalmas bizonyítékok megszerzéséhez és kezeléséhez.

⬤ A begyűjtött bizonyítékok elemzése és a biztonsági incidens kiváltó okának meghatározása.

⬤ Tanulja meg a digitális törvényszéki technikák és eljárások integrálását a teljes incidenskezelési folyamatba.

⬤ Integrálja a fenyegetésekkel kapcsolatos információkat a digitális bizonyítékok elemzésébe.

⬤ Elkészíti az írásos dokumentációt belső használatra vagy külső felek, például szabályozó hatóságok vagy bűnüldöző szervek számára.

Kinek szól ez a könyv

Ez a könyv olyan információbiztonsági szakembereknek, törvényszéki szakembereknek és hallgatóknak szól, akik ismeretekkel és tapasztalattal rendelkeznek a szoftveralkalmazások használatában, valamint alapvető parancssori tapasztalattal rendelkeznek. Azoknak a szakembereknek is segítséget nyújt, akik újak a szervezetükön belül az incidensek elhárításában/digitális törvényszéki szakértői szerepkörben.