Portada
Recurso Digital

THE TAO OF NETWORK SECURITY MONITORING: BEYOND INTRUSION DETECTION

Autor Principal Richard Bejtlich
Lectura Online
Sinopsis / Descripción

Obra de referencia sobre monitorización de seguridad de red (NSM). Parte del proceso de seguridad, el riesgo, las fases de una intrusión y el concepto de red defendible. Explica las fuentes de datos de la NSM: paquetes completos, datos de sesión, estadísticas y alertas. Describe el despliegue de sensores, las herramientas libres, las buenas prácticas operativas y la respuesta a incidentes, con casos reales.