November 2024
Intermediate to advanced
346 pages
12h 17m
French
Content preview from Réponse aux incidents basée sur l'intelligence, 2e édition
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Chapitre 5. Fixe
Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com
N'interromps jamais ton ennemi lorsqu'il commet une erreur.
Napoléon Bonaparte
Nous ne recueillons pas des renseignements uniquement pour le plaisir d'en avoir. À la base, le renseignement est censé permettre des actions, qu'il s'agisse de planification stratégique ou de soutien au processus d'intervention en cas d'incident. Le renseignement peut et doit soutenir l'intervention en cas d'incident de quelques façons essentielles :
- Détection
- Fournir de meilleurs points de départ en créant des critères d'alerte améliorés.
- Enrichissement
- Contextualiser les informations identifiées au cours du processus de réponse.
- Conscience de la situation
- Comprendre les attaquants, les méthodologies et les tactiques.
Le processus qui consiste à utiliser des renseignements ou des données sur les menaces déjà identifiés pour déterminer où se trouve un adversaire, dans ton environnement ou à l'extérieur, s'appelle une correction. Dans la phase de correction de F3EAD, tous les renseignements que tu as recueillis dans la phase de recherche sont mis à profit pour repérer les signes d'activité de l'adversaire sur tes réseaux. Ce chapitre traite de trois façons de repérer les activités des adversaires : en utilisant les indicateurs de compromission, les indicateurs comportementaux des adversaires (également connus sous le nom de TTP) et les objectifs des ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.