Топ 5 форензички и инцидентни одговори

Во денешниот поврзан свет, сајбер криминалот стана само неизбежност. За ИТ професионалци, шансите дека тие и нивните системи ќе станат жртва на хакерски напад, вирус, црв или друг малициозен код се, за жал, значително високи. Кога тоа ќе се случи, важно е да знаете како да спроведете структурирана и темелна форензичка истрага, за да ги пронајдете потребните индиции за да одговорите на инцидентот, да ги испрашувате неговите елементи и да се одбраните од идни напади. Исто толку важно е да се разберат законите за компјутерски криминал, информациите и доказите, како да се соберат тие потенцијални правни докази неопходни за секоја последователна кривична постапка и како да се работи со полицијата и властите.

Без разлика дали сте искусен компјутерски хакерски форензички истражувач (CHFI) или сте нови на теренот, овие книги се одличен извор на информации за темата што ќе ви помогне да ви подготвиме за ефективен одговор на инциденти и компјутерски криминолошки науки.

01 од 05

Инцидент одговор

Даглас Швајцер прави одлична работа за обезбедување на читателот со потребните знаења за да одговори на компјутерските безбедносни инциденти. "Реакција на инциденти" го проучува читателот низ сите фази на одговор на компјутерски инциденти: подготовка, откривање, откривање и докажување, чистење на системот, обновување на податоци и како најдобро да се применат научените лекции кои можат да помогнат во спречување на идни инциденти. Повеќе "

02 од 05

Водич за судско вештачење

Амазон

Со поднасловот "Уметноста и практиката на презентирање на сведочењето како експертски технички сведок" ова е одлична книга за пресекот на ИТ безбедност и правниот систем. Авторите го споделуваат своето знаење и искуство во правниот систем, поставувајќи го она што е потребно за да ги направат вашите компјутерски форензички докази да застанат на суд. Исто така објаснува што треба да направите за да се продаде како вештак и да застанете на вкрстено испрашување. Книгата опфаќа многу правни струи, како и етички и професионални прашања. Повеќе "

03 од 05

Компјутерска форензика: Најважен одговор на инциденти

Амазон

Првото издание на оваа книга беше објавено во 2001 година, но основите на одговор на инцидентите остануваат во суштина исти. Додека експертите за безбедност не можат да научат ништо ново од оваа книга, оние што влегуваат во полето ќе го сметаат за непроценливо. Тој е сеопфатен, но сепак лесен за читање, а сепак обезбедува детална методологија за собирање, зачувување и користење докази. "Компјутерска форензика" е референца која вреди да се чува во близина како корисна референца за која било компјутерска форензичка истрага. Повеќе "

04 од 05

Одговор на инциденти и компјутерска форензика - второ издание

Амазон

Кевин Мандиа и Крис Просисе се ажурирани и додадоа еден тон нови материјали за ова второ издание на "Инцидент одговор и компјутерски Forensics." Оваа книга е задолжително да ја прочитате ако сте одговорни за инцидентот или форензичката компјутерска истрага. Повеќе "

05 од 05

Ефективен тим за одговор на инциденти

Амазон

Џули Лукас и Брајан Милер напишаа одлична книга за менаџер кој бара помош при дефинирање и креирање на компјутерски инцидент одговор тим. Оваа книга ќе помогне во одговорот на неопходните прашања за креирање на тимот и дефинирање на обемот и фокусот на ЦИРТ. Книгата е на едноставен англиски јазик и не е премногу техничка. Повеќе "