Компьютерная криминалистика. Инструменты и методы

Informatyka śledcza. Narzędzia i techniki

Tytuł oryginału: Informatyka śledcza. Narzędzia i techniki

Autor: Gerard Johansen

Wydawca: Helion

Rok wydania: 2024

Tłumaczenie: Piotr Fabijańczyk

ISBN: 9788328904323

Format: 165x235

Oprawa: miękka

Stron: 496

Książka jest nowa

99,00 zł ---> 60,99 zł

Informatyka śledcza zapewnia narzędzia nie tylko prowadzącym dochodzenia kryminalne, ale również specjalistom do spraw cyberbezpieczeństwa. Na tym polu trwa ciągły wyścig zbrojeń między nimi a przestępcami, gdyż konsekwencje udanego ataku mogą się okazać niezwykle poważne. Umiejętność poprawnego reagowania na incydenty bezpieczeństwa jest tu kluczową sprawą.

Ta książka jest przewodnikiem dla profesjonalistów do spraw cyberbezpieczeństwa. Przedstawia podstawowe zasady reagowania na incydenty bezpieczeństwa i szczegółowo, na przykładach, omawia proces tworzenia zdolności szybkiej i skutecznej reakcji na takie zdarzenia. Zaprezentowano tu techniki informatyki śledczej, od pozyskiwania dowodów i badania pamięci ulotnej po badanie dysku twardego i dowodów pochodzących z sieci. Szczególną uwagę poświęcono zagrożeniom atakami ransomware. Nie zabrakło omówienia roli analizy zagrożeń w procesie reagowania na incydenty, a także zasad sporządzania raportów dokumentujących reakcję na incydent i wyniki analizy. Pokazano również, w jaki sposób prowadzi się polowania na zagrożenia.

Z tą książką:

• zbudujesz zdolność reagowania na incydenty w swojej organizacji
• nauczysz się poprawnego zbierania i analizowania dowodów
• zintegrujesz techniki i procedury śledcze z ogólnym procesem reagowania na incydenty
• przyswoisz różne metody polowania na zagrożenia
• opanujesz sposoby tworzenia raportów z incydentów
• wdrożysz odpowiednie praktyki reagowania na ataki ransomware

Przygotuj się, znajdź i zlikwiduj zagrożenie!