CompTIA Security+ -- IT-Sicherheit verständlich erklärt -- Die umfassende Prüfungsvorbereitung zur CompTIA-Prüfung SYO-601, 4. Auflage

Kapitel 18: Sicherheit überprüfen und analysieren

In diesem Kapitel beschäftigen Sie sich mit der Überprüfung der Informationssicherheit und der Analyse von Vorfällen. Beides ist in einem Sicherheitskonzept unabdingbar und gehört heute mit einem Security Operations Center (SOC‌)‌ direkt in die Sicherheitsorganisation eingebettet. Sie beschäftigen sich dabei sowohl mit Sicherheitstests wie auch den spezifischen und ausführlicheren Penetrationstests. Zusätzlich geht es in diesem Kapital auch um das Analysieren von Vorfällen und den Spuren, die hinterlassen werden. Dazu gibt es die IT-Forensik, die gerichtsverwertbare Beweise sichert und analysiert.

Gemeinsam ist beiden Sachgebieten, dass eine profunde Kenntnis von Anwendungen, Betriebssystemen ...