Hodnotenie bezpečnosti siete: Poznajte svoju sieť

Recenzie čitateľov

Kniha je vysoko cenená ako základný zdroj informácií pre hodnotenie bezpečnosti siete, chválená pre svoju hĺbku, štruktúru a praktické informácie. Účinne podporuje rôzne certifikácie a je vhodná pre odborníkov na rôznych úrovniach v tejto oblasti.

Kniha je dobre štruktúrovaná, podrobná a obsahuje množstvo kvalitného materiálu. Slúži ako vynikajúci doplnok k rôznym bezpečnostným certifikáciám a skúškam, obsahuje aktuálny obsah a je prínosom pre začiatočníkov aj skúsených odborníkov. Mnohí čitatelia oceňujú jej zameranie na praktické aplikácie a metodiky hodnotenia bezpečnosti sietí.

V niektorých recenziách sa uvádza, že kniha nemusí byť ideálna pre úplných začiatočníkov, pretože sa ponára do technických detailov bez väčšieho základného vysvetlenia. Okrem toho sa objavuje kritika nedostatočného pokrytia reportovania v rámci hodnotení bezpečnosti siete a toho, že je silne zameraná na Linux Kali.

(na základe 18 čitateľských recenzií)

Pôvodný názov:

Network Security Assessment: Know Your Network

Obsah knihy:

Ako je vaša sieť zabezpečená? Najlepší spôsob, ako to zistiť, je zaútočiť na ňu pomocou rovnakých taktík, aké používajú útočníci na identifikáciu a využitie slabých miest. V treťom vydaní tejto praktickej knihy sa naučíte, ako štruktúrovane vykonávať penetračné testovanie siete. Bezpečnostný expert Chris McNab ukazuje bežné zraniteľnosti a kroky, ktoré môžete podniknúť na ich identifikáciu vo svojom prostredí.

Zložitosť systémov a plochy útokov neustále rastú. Táto kniha poskytuje postup, ktorý vám pomôže zmierniť riziká, ktoré predstavujú pre vašu sieť. Každá kapitola obsahuje kontrolný zoznam, v ktorom sú zhrnuté techniky útočníkov spolu s účinnými protiopatreniami, ktoré môžete okamžite použiť.

Naučte sa, ako efektívne testovať komponenty systému vrátane:

⬤ Obvyklé služby, ako sú SSH, FTP, Kerberos, SNMP a LDAP.

⬤ Služby spoločnosti Microsoft vrátane NetBIOS, SMB, RPC a RDP.

⬤ SMTP, POP3 a IMAP e-mailové služby.

⬤ Služby IPsec a PPTP, ktoré poskytujú zabezpečený prístup k sieti.

⬤ Protokoly a funkcie TLS zabezpečujúce bezpečnosť prenosu.

⬤ Softvér webového servera vrátane Microsoft IIS, Apache a Nginx.

⬤ Frameworky vrátane Rails, Django, Microsoft ASP.NET a PHP.

⬤ Databázové servery, úložné protokoly a distribuované úložiská kľúčov a hodnôt.