Захист мереж. Підхід з урахуванням аналізу даних. Майкл Коллінз.

«Ця книга необхідна для всіх мережевих фахівців та аналітиків. Кожен, кому необхідно впливати на процес прийняття рішень та підтримувати його як для фахівців з безпеки, так і на стратегічному рівні, має прочитати цю книгу».

- Юрі Іто, засновник та виконавчий директор, Cyber Green Institute

Традиційних способів виявлення вторгнень та аналізу системних журналів недостатньо для захисту складних сучасних мереж. У цій книзі спеціаліст з проблем безпеки Майкл Коллінз пропонує різні методи та інструменти для збору та аналізу даних про трафік. Ви зрозумієте, як використовується ваша мережа та що необхідно для забезпечення її безпеки.

Розглядаються процеси збору та організації даних, інструменти для їх аналізу, а також різні аналітичні сценарії та методики. Описується активний контроль та управління трафіком, виявлення внутрішньої загрози, інтелектуальний аналіз даних, регресія та машинне навчання та інші теми.

Ви навчитеся:

• використовувати датчики для аналізу активності мережі;
• працювати з комплектом інструментальних засобів SiLK, Python та ін. інструментами та методами для обробки зібраних вами даних;
• виявляти незвичайні явища, вдаючись до дослідницького аналізу даних, використовуючи візуалізацію та математичні методи;
• аналізувати текстові дані, поведінку трафіку та помилки комунікацій;
• визначати важливі структури мережі з допомогою аналізу графів;
• дослідити дані внутрішньої загрози та отримувати аналітику загроз;
• мапірувати свою мережу та виявляти її важливі хости;
• виявляти вразливі точки мережі.

Майкл Коллінз (Michael Collins) - головний науковий консультант компанії Red Jack, LLC (Ред Джек), що спеціалізується на безпеці мережі та аналізі даних, що знаходиться у Вашингтоні. Особливу увагу він приділяє інструментам мережі та аналізу трафіку, особливо під час роботи з великими масивами даних трафіку.