Cybersécurité - Stratégies d'attaque et de défense : Sécurité de l'infrastructure avec les tactiques de l'équipe rouge et de l'équipe bleue

Avis des lecteurs

Résumé:

Le livre « Cybersecurity Attack and Defense Strategies » est généralement bien accueilli. Il est remarqué pour sa lisibilité et son aperçu complet des sujets liés à la cybersécurité, qui s'adresse à la fois aux débutants et aux professionnels de niveau intermédiaire. Il mêle connaissances techniques et stratégies organisationnelles, aidant les lecteurs à comprendre divers scénarios d'attaque et de défense. Toutefois, certains lecteurs l'ont trouvé moins informatif et moins approfondi, ressemblant plus à des résumés d'articles de presse qu'à des conseils pratiques.

Avantages:

⬤ Très lisible et accessible pour les débutants et les professionnels de niveau intermédiaire
⬤ fournit un aperçu complet de la cybersécurité
⬤ comprend des diagrammes utiles et des explications structurées
⬤ discute efficacement le modèle Red Team/Blue Team
⬤ pratique pour améliorer les connaissances dans l'industrie de la sécurité
⬤ bon mélange de détails techniques et de stratégie organisationnelle
⬤ bien structuré avec des exemples pour une compréhension plus facile.

Inconvénients:

⬤ Certains lecteurs ont trouvé que le livre n'était pas très informatif, le comparant à des coupures de presse
⬤ manque perçu de conseils pratiques ou de comparaisons détaillées des stratégies
⬤ quelques fautes de frappe relevées
⬤ peut ne pas être assez approfondi pour les lecteurs avancés déjà familiarisés avec les tendances actuelles.

(basé sur 33 avis de lecteurs)

Titre original :

Cybersecurity - Attack and Defense Strategies: Infrastructure security with Red Team and Blue Team tactics

Contenu du livre :

Note de l'éditeur : il s'agit d'une édition obsolète publiée en 2018. Les cybermenaces et les stratégies pour les contrer ont évolué de manière exponentielle dans les mois qui ont suivi la première publication de cet ouvrage. Une nouvelle édition, mise à jour pour 2020 avec les toutes dernières menaces de cybersécurité et stratégies de défense, est désormais disponible.

Renforcez la posture de sécurité de votre organisation en améliorant vos stratégies d'attaque et de défense.

Caractéristiques principales.

⬤ Les tactiques de l'équipe bleue vous permettront de comprendre clairement les méthodes d'attaque et les modèles pour reconnaître les comportements anormaux au sein de votre organisation.

⬤ Apprenez des techniques uniques pour recueillir des renseignements sur l'exploitation, identifier les risques et démontrer l'impact avec les stratégies de l'équipe rouge et de l'équipe bleue.

⬤ Un guide pratique qui vous donnera une expérience concrète pour atténuer les risques et empêcher les attaquants d'infiltrer votre système.

Description du livre

Le livre commence par parler de la posture de sécurité avant de passer aux tactiques de la Red Team, où vous apprendrez la syntaxe de base des outils Windows et Linux qui sont couramment utilisés pour effectuer les opérations nécessaires. Vous acquerrez également une expérience pratique de l'utilisation des nouvelles techniques Red Team avec des outils puissants tels que python et PowerShell, qui vous permettront de découvrir les vulnérabilités de votre système et la manière de les exploiter. Vous apprendrez ensuite comment un système est généralement compromis par des adversaires, comment ils piratent l'identité de l'utilisateur et quels sont les différents outils utilisés par la Red Team pour trouver les vulnérabilités d'un système.

Dans la section suivante, vous découvrirez les stratégies de défense suivies par l'équipe bleue pour renforcer la sécurité globale d'un système. Vous découvrirez également une stratégie approfondie visant à garantir l'existence de contrôles de sécurité dans chaque couche du réseau, ainsi que la manière dont vous pouvez mener à bien le processus de récupération d'un système compromis. Enfin, vous apprendrez à créer une stratégie de gestion des vulnérabilités et les différentes techniques d'analyse manuelle des journaux.

Ce que vous apprendrez

⬤ Apprendre l'importance d'avoir une base solide pour votre posture de sécurité.

⬤ Comprendre la stratégie d'attaque à l'aide de la chaîne d'exécution de la cybersécurité.

⬤ Apprenez à renforcer votre stratégie de défense en améliorant vos politiques de sécurité, en renforçant votre réseau, en mettant en place des capteurs actifs et en exploitant les renseignements sur les menaces.

⬤ Apprenez à mener une enquête sur un incident.

⬤ Comprendre en profondeur le processus de récupération.

⬤ Comprendre la surveillance continue de la sécurité et comment mettre en œuvre une stratégie de gestion des vulnérabilités.

⬤ Comprendre la surveillance continue de la sécurité et la mise en œuvre d'une stratégie de gestion des vulnérabilités.

A qui s'adresse ce livre ?

Ce livre s'adresse aux professionnels de l'informatique qui souhaitent s'aventurer dans le domaine de la sécurité informatique. Les pentesters informatiques, les consultants en sécurité et les hackers éthiques trouveront également ce cours utile. Une connaissance préalable des tests de pénétration serait bénéfique.

Autres informations sur le livre :

• ISBN : 9781788475297
• Auteur : Yuri Diogenes
• Éditeur : Packt Pub
• Reliure : Broché