The practice of network security monitoring : understanding incident detection and response /

שמור ב:
מידע ביבליוגרפי
מחבר ראשי: Bejtlich, Richard
פורמט: אלקטרוני ספר אלקטרוני
שפה:אנגלית
יצא לאור: San Francisco : No Starch Press, 2013.
נושאים:
גישה מקוונת:An electronic book accessible through the World Wide Web; click to view
תגים: הוספת תג
אין תגיות, היה/י הראשונ/ה לתייג את הרשומה!
תוכן הענינים:
  • Foreword / by Todd Heberlein
  • Preface
  • Part I. Getting Started
  • The Rationale
  • Collecting Traffic
  • Part II. Security Onion Deployment
  • Standalone Deployment
  • Distributed Deployment
  • Housekeeping
  • Part III. Tools
  • Command Line Packet Analysis Tools
  • Graphical Packet Analysis Tools
  • Consoles
  • Part III. NSM in Action
  • Collection, Analysis, Escalation, and Resolution
  • Server-Side Compromise
  • Client-Side Compromise
  • Extending SO
  • Proxies and Checksums
  • Conclusion
  • Appendix A: Security Onion Scripts and Configuration / by Doug Burks.