Respuesta a Incidentes Basada en Inteligencia, 2ª Edición

Utilizar un plan de respuesta a incidentes bien concebido tras una violación de la seguridad en línea permite a tu equipo identificar a los atacantes y aprender cómo actúan. Pero sólo cuando enfoques la respuesta a incidentes con una mentalidad de inteligencia sobre ciberamenazas comprenderás realmente el valor de esa información. En esta segunda edición actualizada, aprenderás los fundamentos del análisis de inteligencia, así como las mejores formas de incorporar estas técnicas a tu proceso de respuesta a incidentes.

Cada método refuerza al otro: la inteligencia sobre amenazas apoya y aumenta la respuesta a incidentes, mientras que la respuesta a incidentes genera inteligencia útil sobre amenazas. Esta guía práctica ayuda a los gestores de incidentes, analistas de malware, ingenieros inversos, especialistas en forense digital y analistas de inteligencia a comprender, aplicar y beneficiarse de esta relación.

En tres partes, este libro en profundidad incluye:

• Los fundamentos: Una introducción a la inteligencia sobre ciberamenazas, el proceso de inteligencia, el proceso de respuesta a incidentes y cómo funcionan todos juntos.
• Aplicación práctica: Recorre el proceso de respuesta a incidentes basada en inteligencia (IDIR) utilizando el proceso F3EAD: Encontrar, Solucionar, Terminar, Explotar, Analizar y Difundir
• El camino a seguir: Explora los aspectos generales de IDIR que van más allá de las investigaciones individuales de respuesta a incidentes, incluida la creación de equipos de inteligencia.