Manažment zraniteľnosti

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 10 hlasoch.

Pôvodný názov:

Vulnerability Management

Obsah knihy:

Správa zraniteľností (VM) je známa už tisícročia. Jeho princípy využívajú mestá, kmene, národy aj korporácie. Prevádzkové a technické úspechy každej organizácie závisia od schopnosti identifikovať a odstrániť zraniteľnosť, ktorú by potenciálny útočník mohol chcieť zneužiť. Z kedysi malých komunít sa stali hrady. Mestá mali opevnenia a pokročilé varovné systémy. Všetky takéto opatrenia boli výsledkom toho, že skupina rozpoznala svoje zraniteľné miesta a riešila ich rôznymi spôsobmi. Dnes identifikujeme zraniteľnosti v našich softvérových systémoch, infraštruktúre a podnikových stratégiách. Tieto zraniteľnosti sa riešia rôznymi a často kreatívnymi prostriedkami.

Riadenie zraniteľnosti demonštruje proaktívny prístup k tejto disciplíne. Kniha je ilustrovaná príkladmi z viac ako tridsaťročnej praxe Parka Foremana v nadnárodných spoločnostiach a ukazuje, že je oveľa jednoduchšie riadiť potenciálne slabé miesta ako odstraňovať následky ich porušenia. Pokrýva rôznorodé oblasti, ktoré CISO potrebujú poznať, a špecifiká uplatniteľné na jednotlivé oblasti zodpovednosti oddelenia, poskytuje strategickú víziu aj akčné kroky potrebné na zabránenie zneužívania nedostatkov v bezpečnosti IT, najmä tých, ktoré sú vlastné väčšej organizácii. Úplne aktualizované druhé vydanie poskytuje základné pochopenie technologických rizík - vrátane novej kapitoly o zraniteľnostiach cloudu a riadení rizík - z pohľadu narušiteľa.

Táto kniha je príručkou pre odborníkov z oblasti bezpečnosti, bezpečnostných alebo sieťových inžinierov, bezpečnostných úradníkov a riadiacich pracovníkov, ktorí sa snažia pochopiť virtuálny počítač a jeho úlohu v organizácii. Aby slúžila rôznym skupinám používateľov, pokrýva významné oblasti VM. Kapitoly o technológiách poskytujú vedúcim pracovníkom pohľad na vysokú úroveň toho, o čo ide. Ďalšie kapitoly o procesoch a stratégii, hoci dobre slúžia výkonným pracovníkom, poskytujú inžinierom a bezpečnostným manažérom pohľad na úlohu technológie a procesov VM v úspechu podniku.