Hálózati biztonsági értékelés: Ismerd meg a hálózatodat

Olvasói vélemények

A könyvet a hálózatbiztonsági értékelések alapvető forrásaként tartják számon, és mélységéért, szerkezetéért és gyakorlatias információiért dicsérik. Hatékonyan támogatja a különböző minősítéseket, és alkalmas a szakterület különböző szintjein dolgozó szakemberek számára.

A könyv jól strukturált, részletes, és rengeteg minőségi anyagot tartalmaz. Kiváló kísérőként szolgál a különböző biztonsági tanúsítványokhoz és vizsgákhoz, naprakész tartalmat tartalmaz, és mind a kezdők, mind a tapasztalt szakemberek számára hasznos. Sok olvasó nagyra értékeli, hogy a hálózati biztonsági értékelések gyakorlati alkalmazásaira és módszereire összpontosít.

Néhány vélemény megemlíti, hogy a könyv nem feltétlenül ideális az abszolút kezdők számára, mivel sok alapozó magyarázat nélkül merül el a technikai részletekben. Emellett kritikák érik a hálózatbiztonsági értékeléseken belüli jelentéstétel hiányát, valamint azt, hogy a könyv erősen a Linux Kalira összpontosít.

(18 olvasói vélemény alapján)

Eredeti címe:

Network Security Assessment: Know Your Network

Könyv tartalma:

Mennyire biztonságos a hálózata? A legjobb módja annak kiderítésére, ha megtámadod, ugyanazokat a taktikákat alkalmazva, amelyeket a támadók is alkalmaznak a gyenge pontok azonosítására és kihasználására. E gyakorlatias könyv harmadik kiadásából megtanulhatja, hogyan végezzen strukturált módon hálózati alapú behatolásvizsgálatot. Chris McNab biztonsági szakértő bemutatja a leggyakoribb sebezhetőségeket, és azokat a lépéseket, amelyekkel azonosíthatja őket a környezetében.

A rendszerek összetettsége és a támadási felületek folyamatosan nőnek. Ez a könyv egy olyan eljárást kínál, amely segít a hálózatot fenyegető kockázatok mérséklésében. Minden fejezet tartalmaz egy ellenőrző listát, amely összefoglalja a támadó technikákat, valamint hatékony ellenintézkedéseket, amelyeket azonnal alkalmazhat.

Megtanulja, hogyan tesztelheti hatékonyan a rendszerelemeket, többek között:

⬤ Gyakori szolgáltatások, például SSH, FTP, Kerberos, SNMP és LDAP.

⬤ Microsoft szolgáltatások, beleértve a NetBIOS-t, SMB-t, RPC-t és RDP-t.

⬤ SMTP, POP3 és IMAP e-mail szolgáltatások.

⬤ IPsec és PPTP szolgáltatások, amelyek biztonságos hálózati hozzáférést biztosítanak.

⬤ TLS protokollok és funkciók, amelyek szállítási biztonságot nyújtanak.

⬤ Webkiszolgáló szoftverek, beleértve a Microsoft IIS-t, az Apache-t és az Nginxet.

⬤ Frameworks, köztük a Rails, Django, Microsoft ASP.NET és PHP.

⬤ Adatbáziskiszolgálók, tárolási protokollok és elosztott kulcs-érték tárolók.