November 2024
Intermediate to advanced
346 pages
12h 17m
French
Content preview from Réponse aux incidents basée sur l'intelligence, 2e édition
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Chapitre 4. Trouver
Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com
Soyez très, très silencieux ; nous chassons les lièvres.
Elmer J. Fudd
La première moitié du cycle F3EAD contient les principaux éléments opérationnels : trouver, réparer et terminer. Dans ce contexte, lesopérations signifient une action planifiée et coordonnée en réponse à une situation qui se développe. Pour nous, il s'agit d'opérations de réponse à un incident pour une activité non autorisée sur le réseau. Au cours de ces trois premières phases, les adversaires sont ciblés, identifiés et éradiqués. Nous utilisons le renseignement pour informer ces actions opérationnelles, mais ce n'est pas la seule utilisation du renseignement. Plus tard dans le processus, les données des phases opérationnelles alimenteront la seconde moitié de F3EAD, qui contient les phases axées sur le renseignement : l'exploitation, l'analyse et la diffusion.
Ce chapitre se concentre sur la phase Find, qui est le point de départ des activités de renseignement et des activités opérationnelles. Dans le cycle traditionnel du F3EAD, la phase de recherche commence lorsque l'équipe opérationnelle identifie les entités de grande valeur à cibler. Dans le cadre d'une réponse à un incident axée sur le renseignement, la phase de recherche identifie les adversaires pertinents pour la réponse à l'incident.
Dans le cas d'un incident en cours, il se peut que tu aies identifié ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.