Incidentu reaģēšana, pamatojoties uz analītiskajiem datiem

Grāmata apskata praktiskos aspektus incidentu reaģēšanā informācijas drošībā un kiberdraudu analīzē. Detalizēti izklāstīta teorija par draudu izpēti, apskatīti analītiskās darbības pamati informācijas drošības speciālistam, aprakstīti incidentu reaģēšanas protokoli, pamatojoties uz analītiskajiem datiem (Intelligence-Driven Incident Response, IDIR). Pārskatāmi ar praktiskiem piemēriem apskatīta F3EAD modeļa — Meklēšana, Fiksācija, Pabeigšana, Ekspluatācija, Analīze un Izplatīšana (Find, Fix, Finish, Exploit, Analyze, and Disseminate) — izmantošana. Veltīta uzmanība stratēģiskajai analītiskajai darbībai un efektīvas analītiķu komandas veidošanai.