Informatyka śledcza

More about the book

Informatyka śledcza dostarcza narzędzi nie tylko dla prowadzących dochodzenia kryminalne, ale także dla specjalistów ds. cyberbezpieczeństwa. W kontekście ciągłego wyścigu zbrojeń między nimi a przestępcami, umiejętność reagowania na incydenty bezpieczeństwa staje się kluczowa. Książka ta stanowi przewodnik dla profesjonalistów w dziedzinie cyberbezpieczeństwa, prezentując zasady reagowania na incydenty oraz proces tworzenia zdolności szybkiej i skutecznej reakcji. Omówione techniki informatyki śledczej obejmują pozyskiwanie dowodów, badanie pamięci ulotnej, analizę dysków twardych oraz dowodów z sieci, z szczególnym uwzględnieniem zagrożeń związanych z atakami ransomware. Książka porusza również rolę analizy zagrożeń w procesie reagowania na incydenty oraz zasady sporządzania raportów dokumentujących reakcję i wyniki analizy. Dodatkowo, przedstawiono metody prowadzenia polowań na zagrożenia. Dzięki temu przewodnikowi, czytelnicy nauczą się, jak budować zdolność reagowania na incydenty w organizacji, poprawnie zbierać i analizować dowody, integrować techniki śledcze z procesem reagowania, a także wdrażać odpowiednie praktyki w przypadku ataków ransomware. Przygotuj się na identyfikację i eliminację zagrożeń!