Reaktion auf Vorfälle basierend auf Analysedaten

Das Buch behandelt praktische Aspekte der Reaktion auf Vorfälle in der Informationssicherheit und der Analyse von Cyberbedrohungen. Die Theorie der Bedrohungsforschung wird ausführlich dargestellt, die Grundlagen der analytischen Tätigkeit von Fachleuten für Informationssicherheit werden behandelt, und es werden Protokolle zur Reaktion auf Vorfälle basierend auf Analysedaten (Intelligence-Driven Incident Response, IDIR) beschrieben. Anhand praktischer Beispiele wird das Modell F3EAD – Finden, Fixieren, Abschließen, Ausnutzen, Analysieren und Verbreiten (Find, Fix, Finish, Exploit, Analyze, and Disseminate) anschaulich erklärt. Es wird auch der strategischen analytischen Tätigkeit und dem Aufbau eines effektiven Teams von Analytikern Aufmerksamkeit gewidmet.