Chapitre 16. Cas d'utilisation de la surveillance et de la détection de la sécuritéd'entreprise
Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com
« La visibilité revient sans cesse dans cette enquête parce que c’est vraiment difficile à régler. La plupart des organisations ont les outils. Le vrai travail, c’est de les faire fonctionner pour obtenir une vue d’ensemble cohérente entre des équipes qui n’ont pas les mêmes priorités. »
Christopher Crowley (Montance, LLC), formateur senior au SANS et auteur de l’enquête SANS SOC
Plusieurs cas d’utilisation abordent des thèmes spécifiques liés à la cyberdéfense et à la conformité, et facilitent la surveillance des dispositifs de sécurité. Ils se distinguent suffisamment de ceux présentés dans les autres chapitres pour être regroupés ici.
Antispam et messagerie électronique
Si il y a bien un système que tout le monde utilise tous les jours, c’est la messagerie électronique. En général, les messages sont envoyés d’une personne à une autre ou à un petit groupe, et seule une faible proportion d’entre eux contient des pièces jointes. Ce schéma constitue une base de référence utile pour définir ce qu’est une activité « normale » au sein d’une organisation.
Les cas d’utilisation basés sur la messagerie sont plus faciles à mettre en œuvre pour les systèmes hébergés en local que pour les systèmes dans le Cloud, car les journaux sont plus accessibles sur site. ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access