Bezpečnostná orchestrácia, automatizácia a reakcia pre bezpečnostných analytikov: Naučte sa tajomstvá SOAR na zlepšenie MTTA a MTTR a posilnenie vašej organizácie

Recenzie čitateľov

Kniha „Security Orchestration, Automation, and Response for Security Analysts“ od Benjamina Kovacevica a Nicholasa DiColu je vysoko oceňovaná pre svoje komplexné pokrytie konceptov SOAR, praktické aplikácie a príklady z reálneho sveta. Účinne sprevádza začiatočníkov aj skúsených profesionálov zložitosťami SOAR v kontexte Microsoft Sentinel a ďalších platforiem. Recenzenti oceňujú autorove odborné znalosti, jasné vysvetlenia a štruktúrovanú organizáciu knihy.

⬤ Napísali ju autori, ktorí sa priamo zaoberajú systémom Microsoft Sentinel, čo zaručuje presný a relevantný obsah.
⬤ Komplexné pokrytie koncepcií SOAR so zameraním na praktické využitie.
⬤ Podrobné pokyny krok za krokom a šablóny na vytváranie a nasadzovanie súborov SOAR.
⬤ Jasné vysvetlenia zložitých tém, vhodné pre začiatočníkov aj skúsených analytikov.
⬤ Zahrnutie porovnania s inými riešeniami SOAR, ako sú Splunk a Google Chronicle.

⬤ Kniha nemusí byť agnostická voči nástrojom, pretože sa vo veľkej miere zameriava na Microsoft Sentinel.
⬤ Niektorým čitateľom môže chýbať rozsiahle pokrytie niektorých pokročilých tém v SOAR.
⬤ Hoci je dobre štruktúrovaná, niektorí si môžu želať väčšiu hĺbku v konkrétnych oblastiach záujmu.

(na základe 10 čitateľských recenzií)

Pôvodný názov:

Security Orchestration, Automation, and Response for Security Analysts: Learn the secrets of SOAR to improve MTTA and MTTR and strengthen your organiz

Obsah knihy:

Staňte sa expertom na automatizáciu zabezpečenia a vytvárajte riešenia, ktoré šetria čas a zároveň zvyšujú bezpečnosť vašej organizácie

Kľúčové funkcie:

Čo je vo vnútri.

⬤ Preskúmanie všetkých funkcií platformy SOAR na zefektívnenie vašich bezpečnostných operácií.

⬤ Množstvo techník automatizácie na zlepšenie vašich vyšetrovacích schopností.

⬤ Akčné rady, ako využiť možnosti technológií SOAR, ako je správa incidentov a automatizácia, na zlepšenie bezpečnostnej pozície.

Popis knihy:

Ako bude vyzerať vaša cesta.

S pomocou tejto knihy vedenej odborníkom sa dobre zorientujete v systéme SOAR, získate nové zručnosti a posilníte bezpečnostnú pozíciu svojej organizácie.

Začnete s osviežením dôležitosti pochopenia kybernetickej bezpečnosti, ponoríte sa do toho, prečo už tradičné nástroje nepomáhajú a ako vám môže pomôcť SOAR.

Ďalej sa dozviete, ako SOAR funguje a aké sú jeho výhody vrátane optimalizácie spravodajstva o hrozbách, reakcie na incidenty a využitia vyhľadávania hrozieb pri vyšetrovaní.

Zoznámite sa aj s pokročilými automatizovanými scenármi a preskúmate užitočné nástroje, ako sú Microsoft Sentinel, Splunk SOAR a Google Chronicle SOAR.

Záverečná časť tejto knihy vás prevedie osvedčenými postupmi a prípadovými štúdiami, ktoré môžete implementovať v reálnych scenároch.

Na konci tejto knihy budete schopní úspešne automatizovať úlohy zabezpečenia, prekonávať výzvy a udržiavať náskok pred hrozbami.

Čo sa naučíte:

⬤ Využite všeobecné výhody používania platformy SOAR.

⬤ Transformovať manuálne vyšetrovanie na automatizované scenáre.

⬤ Zistiť, ako spravovať známe falošne pozitívne výsledky a incidenty s nízkou závažnosťou na rýchlejšie riešenie.

⬤ Preskúmajte tipy a triky s využitím rôznych akcií Microsoft Sentinel playbook.

⬤ Získajte prehľad o nástrojoch ako Palo Alto XSOAR, Microsoft Sentinel a Splunk SOAR.

Pre koho je táto kniha určená:

Z tejto knihy budete mať najväčší úžitok, ak.

Ste junior SOC inžinier, junior SOC analytik, DevSecOps profesionál alebo ktokoľvek, kto pracuje v bezpečnostnom ekosystéme a chce si zvýšiť kvalifikáciu smerom k automatizácii bezpečnostných úloh.

Často sa cítite zahltení bezpečnostnými udalosťami a incidentmi.

Máte všeobecné znalosti o SIEM a SOAR, ktoré sú nevyhnutným predpokladom.

Ste začiatočník, v takom prípade vám táto kniha poskytne náskok.

Pracujete v tejto oblasti už nejaký čas, v takom prípade doplníte svoj arzenál o nové nástroje.