September 2024
Intermediate to advanced
346 pages
11h 32m
Spanish
Content preview from Respuesta a Incidentes Basada en Inteligencia, 2ª Edición
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
Start your free trial
Capítulo 3. Conceptos básicos de la respuesta a incidentes
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Es un secreto a voces que casi todos los sistemas se pueden piratear, de alguna manera. Es un secreto menos hablado que ese pirateo se ha generalizado bastante.
Dan Kaminsky
La inteligencia es sólo una mitad del rompecabezas de la respuesta a incidentes basada en la inteligencia. Aunque la respuesta a incidentes informáticos no es tan antigua como el arte del espionaje, en los últimos 40 años ha evolucionado rápidamente hasta convertirse en una industria importante. La respuesta a incidentes es el proceso de responder a una intrusión detectada, ya sea contra un solo sistema o contra toda una red. Incluye identificar la información necesaria para comprender plenamente el incidente, desarrollar y ejecutar los planes para eliminar a los intrusos y registrar la información para las acciones de seguimiento (como acciones legales, informes normativos u operaciones de inteligencia).
La detección de intrusos y la respuesta a incidentes comparten muchas características. Ambos son abstractos. Ambos son temas complicados. Por ello, se ha intentado simplificarlos abstrayéndolos en ciclos o modelos. Estos modelos hacen posible la comprensión de la compleja interacción entre el defensor y el adversario, y constituyen la base para planificar la respuesta a estos incidentes. Al igual que los modelos de procesos descritos ...