Végső Splunk a kiberbiztonságért

Olvasói vélemények

A könyv gyakorlatias és éleslátó útmutató a Splunk kiberbiztonságban való alkalmazásához, jól strukturált megközelítést, informatív tartalmat és valós alkalmazásokat kínál, amelyek növelik az olvasók megértését és készségeit.

Könnyen érthető, jól strukturált, lényeglátó és alkalmazható tartalom, gyakorlati útmutatás a műszerfalakról és riasztásokról, az alaptól a haladó témákig terjed, jó példák és gyakorlatok, erősen ajánlott a Splunkkal kapcsolatos készségek fejlesztéséhez.

A könyv esetleges hátrányairól nem számoltak be.

(7 olvasói vélemény alapján)

Eredeti címe:

Ultimate Splunk for Cybersecurity

Könyv tartalma:

Erősítse meg digitális pajzsát a Splunk szakértelemmel!

Könyv leírása

A The Ultimate Splunk for Cybersecurity (A végső Splunk a kiberbiztonságért) a gyakorlati útmutató a Splunk fenyegetések észlelésére és biztonsági műveletekre való felhasználásához.

Ez a mélyreható útmutató a Splunk és a kiberbiztonságban betöltött szerepének bemutatásával kezdődik, majd részletesen tárgyalja a bemenetek és adatforrások konfigurálását, a Splunk architektúrájának megértését és a Splunk Enterprise Security (ES) használatát.

A továbbiakban olyan témákat vizsgál, mint az adatbevitel és normalizálás, a SIEM megértése, valamint a fenyegetések észlelése és elhárítása. Ezután a fenyegetések észlelésére szolgáló fejlett analitikával, a más biztonsági eszközökkel való integrációval, valamint a Splunkkal való automatizálással és összehangolással foglalkozik.

Emellett kitér a felhőbiztonságra a Splunkkal, a DevOps-ra és a biztonsági műveletekre. A könyv továbbá gyakorlati útmutatást nyújt a Splunk kiberbiztonsági, megfelelőségi és szabályozási követelményekkel kapcsolatos legjobb gyakorlataihoz. A könyvet a könyvben tárgyalt kulcsfogalmak összefoglalása zárja.

Tartalomjegyzék

1. Bevezetés a Splunk és a kiberbiztonság témakörébe

2. A Splunk architektúra áttekintése

3. Bemenetek és adatforrások konfigurálása

4. Adatbevitel és normalizálás

5. A SIEM megértése

6. Splunk Enterprise Security

7. Biztonsági hírszerzés

8. Törvényszéki vizsgálat a biztonsági területeken

9. A Splunk integrációja más biztonsági eszközökkel

10. A Splunk a megfelelési és szabályozási követelményekhez

11. Biztonsági orchestrálás, automatizálás és reagálás (SOAR) a Splunkkal

12. Felhőbiztonság a Splunkkal

13. DevOps és biztonsági műveletek

14. A Splunk legjobb gyakorlatai a kiberbiztonságban

15. Következtetés és összefoglaló

Index