Kali Linux veiksme. Informacinių sistemų saugumo auditas

Šioje knygoje nagrinėjami tinklo paslaugų saugumo sistemų apėjimo metodai ir įsiskverbimas į atviras informacines sistemas. Informacinis saugumas, kaip ir daugelis dalykų mūsų pasaulyje, yra medalio dviem pusėms. Iš vienos pusės, mes atliekame auditą, ieškome įsiskverbimo būdų ir netgi taikome juos praktikoje, o iš kitos – dirbame su apsauga. Įsiskverbimo testai yra normalaus bet kurios IT infrastruktūros gyvavimo ciklo dalis, leidžianti tikrai įvertinti galimus rizikos veiksnius ir atskleisti paslėptas problemas.

Ar gali būti teisėtas įsilaužimas? Žinoma, gali! Bet tik dviem atvejais – kai įsilaužiate į jums priklausančią IS arba kai įsilaužiate į organizacijos tinklą, su kuria turite raštišką susitarimą dėl audito ar įsiskverbimo testų atlikimo. Tikimės, kad informaciją iš šios knygos naudosite tik teisėtam IS įsilaužimui. Prašome atsiminti apie neaplenkiamumą bausmės – bet kokie neteisėti veiksmai lemia administracinę ar baudžiamąją atsakomybę.

Jūs nuosekliai pereisite visus žingsnius, reikalingus informacinių sistemų saugumo audito ir įsiskverbimo testų atlikimui: nuo bendrųjų sampratų, standartų nagrinėjimo ir būtinų veiksmų prieš auditą iki informacinės sistemos įsiskverbimo metodų ir įtvirtinimo joje. Kiekviena knygos skyriaus dalis palaikoma tikrais pavyzdžiais ir apima praktinę informaciją apie tų ar kitų metodų taikymą.

Knyga skirta skaitytojams, turintiems patirties informacinių technologijų srityje ir susipažinusiems su pagrindinių tinklo paslaugų veikimu tiek Linux, tiek Windows platformose, o labiausiai bus naudinga sistemų administratoriams, IT saugumo specialistams, visiems tiems, kurie nori susieti savo karjerą su informacijos apsauga arba auditavimu.

Antrame, papildytame ir perdirbtame leidime, informacija buvo visiškai atnaujinta ir atitinka šiuolaikines realijas.