Книга Реагирование на компьютерные инциденты Прикладной курс 600006634701

Реагирование на инциденты имеет решающее значение для активной защиты любой сети, а специалистам, работающим в этой области, требуются современные методы, которые можно применить незамедлительно, чтобы вступить в бой с противником. В этой книге подробно описываются эффективные способы реагирования на сложные атаки на локальные и удаленные се-тевые ресурсы и предлагаются проверенные техники и фреймворки для их применения. Новички могут использовать ее в качестве отправной точки, а для опытных специалистов она может служить техническим справочником. В rниге рассматриваются новейшие методы реагирования на угрозы вашей сети, в том числе: • подготовка вашего окружения к эффективному реагированию на инциденты; • использование MITER ATT&CK и киберразведки для активной защиты сети; • локальная и удаленная сортировка систем с использованием Power
Shell, WMIC и инструментов с открытым исходным кодом; • создание дампа памяти и образов дисков с использованием локальной и удаленной сис