Incidentų reagavimas remiantis analitiniais duomenimis

Knygoje nagrinėjami praktiniai informacijos saugumo incidentų reagavimo ir kibernetinių grėsmių analizės aspektai. Išsamiai išdėstyta grėsmių tyrimo teorija, nagrinėjamos informacijos saugumo specialisto analitinės veiklos pagrindai, aprašyti incidentų reagavimo protokolai, paremti analitiniais duomenimis (Intelligence-Driven Incident Response, IDIR). Vizualiai su praktiniais pavyzdžiais nagrinėjama F3EAD modelis – Paieška, Fiksavimas, Uždarymas, Išnaudojimas, Analizė ir Platinimas (Find, Fix, Finish, Exploit, Analyze, and Disseminate). Dėmesys skiriamas strateginei analitinei veiklai ir efektyvios analitikų komandos kūrimui.