Kali Linux darbībā. Informācijas sistēmu drošības audits

Šajā grāmatā tiek apskatītas metodes, kā apiet tīkla pakalpojumu drošības sistēmas un iekļūt atvērtajās informācijas sistēmās. Informācijas drošība, tāpat kā daudz kas mūsu pasaulē, ir medaļa ar divām pusēm. No vienas puses, mēs veicam auditu, meklējam iekļūšanas veidus un pat pielietojam tos praksē, bet no otras puses — strādājam pie aizsardzības. Iekļūšanas testi ir normālas IT infrastruktūras dzīves cikla daļa, ļaujot patiesi novērtēt iespējamos riskus un atklāt slēptās problēmas.

Vai uzlaušana var būt likumīga? Protams, var! Bet tikai divos gadījumos — kad jūs uzlaužat jums piederošās informācijas sistēmas vai kad jūs uzlaužat organizācijas tīklu, ar kuru jums ir noslēgts rakstisks līgums par audita vai iekļūšanas testu veikšanu. Mēs ceram, ka jūs izmantosiet informāciju no šīs grāmatas tikai likumīgas informācijas sistēmu uzlaušanas nolūkos. Lūdzu, atcerieties par neizbēgamību sodam — jebkuras nelikumīgas darbības rada administratīvo vai kriminālo atbildību.

Jūs secīgi iziesiet visus soļus, kas nepieciešami informācijas sistēmu drošības audita un iekļūšanas testu veikšanai: no vispārīgām jēdzieniem, standartu apskates un nepieciešamajām darbībām pirms audita veikšanas līdz metodēm, kā iekļūt informācijas sistēmā un nostiprināt tajā. Katras grāmatas nodaļas ir papildinātas ar reāliem piemēriem un satur praktisku informāciju par attiecīgo metožu pielietojumu.

Grāmata ir adresēta lasītājiem, kuriem ir pieredze informācijas tehnoloģiju jomā un kuri ir pazīstami ar galveno tīkla pakalpojumu darbību gan Linux-, gan Windows-platformās, un visvairāk tā būs noderīga sistēmu administratoriem, IT drošības speciālistiem, visiem, kas vēlas saistīt savu karjeru ar informācijas aizsardzību vai audita darbību.

Otrajā, papildinātajā un pārstrādātajā izdevumā informācija ir pilnībā atjaunināta un atbilst mūsdienu realitātēm.