Reagowanie na incydenty na podstawie danych analitycznych

Książka omawia praktyczne aspekty reagowania na incydenty związane z bezpieczeństwem informacji oraz analizy zagrożeń cybernetycznych. Szczegółowo przedstawiona jest teoria badań zagrożeń, omówione są podstawy działalności analitycznej specjalisty ds. bezpieczeństwa informacji, opisane są protokoły reagowania na incydenty na podstawie danych analitycznych (Intelligence-Driven Incident Response, IDIR). Z praktycznymi przykładami przedstawiono model F3EAD — Znajdź, Napraw, Zakończ, Wykorzystaj, Analizuj i Rozpowszechnij (Find, Fix, Finish, Exploit, Analyze, and Disseminate). Uwagę poświęcono strategicznej działalności analitycznej i budowie efektywnego zespołu analityków.