کتاب Mastering Defensive Security

کتاب Mastering Defensive Security (تسلط بر امنیت دفاعی: تکنیک‌های مؤثر برای ایمن‌سازی زیرساخت ویندوز، لینوکس، اینترنت اشیا و ابر) یک منبع بسیار عالی برای یادگیری مسائل امنیتی و دفاعی در حوزه‌ی سایبر است. این کتاب در 18 فصل به آموزش اصولی تکنیک‌های مختلف در حوزه‌ی ایمن‌سازی سیستم‌عامل، فضای ابری و اینترنت اشیا خواهد پرداخت.

در ادامه مقدمه‌ای از کتاب Mastering Defensive Security را از زبان نویسنده شرح خواهیم داد.

مقدمه‌ای بر کتاب Mastering Defensive Security:

Mastering Defensive Security کتابی است برای متخصصان فناوری اطلاعات که می‌خواهند دانش خود را در مورد امنیت سایبری افزایش دهند، از جمله استفاده از ابزارهایی مانند Wireshark، DVWA، Burp Suite، OpenVAS و NMAP، تهدیدات سخت‌افزاری مانند Raspberry Pi سفارشی و تکنیک‌های امنیتی برای یونیکس و ویندوز.

اما اگر حرفه‌ای در زمینه امنیت سایبری هستید، این کتاب به شما کمک می‌کند تا زمینه‌های امنیتی دفاعی پیشرفته مانند اینترنت اشیا، برنامه‌های وب و ابر را بررسی کنید و موضوعات پیچیده ای مانند تجزیه و تحلیل بدافزار و پزشکی قانونی را مدیریت کنید.

در پایان این کتاب، شما تمام مهارت‌های فنی مورد نیاز برای تبدیل شدن به یک حرفه‌ای امنیت سایبری و همچنین تمام دانش لازم برای توسعه یک استراتژی امنیت سایبری سفارشی را به دست خواهید آورد تا در نهایت در امنیت دفاعی استاد شوید.

کتاب Mastering Defensive Security برای چه کسی است؟

این کتاب برای متخصصان فناوری اطلاعات، دانشمندان داده، توسعه‌دهندگان و هر متخصص فناوری اطلاعات دیگری که می‌خواهند درباره دنیای جذاب امنیت سایبری بیشتر بیاموزند و کشف کنند، عالی است.

این کتاب همچنین دارایی بزرگی برای متخصصان امنیت سایبری است که می‌خواهند دانش خود را در مورد طیف وسیع تری از موضوعات امنیت سایبری افزایش دهند تا به طور موثر یک استراتژی امنیتی دفاعی برای یک سازمان بزرگ ایجاد و طراحی کنند.

درک اولیه مفاهیمی مانند شبکه، فناوری اطلاعات، سرورها، مجازی سازی و ابر مورد نیاز است.

آنچه این کتاب پوشش می‌دهد:

فصل 1، تجدید نظر در مفاهیم امنیتی دفاعی، یک مرور کلی از مفاهیم امنیت سایبری (از جمله انواع حملات) برای درک بهتر چشم‌انداز تهدید فعلی ارائه می‌دهد.

فصل 2، مدیریت تهدیدات، آسیب‌پذیری‌ها و ریسک‌ها، شامل یک نمای کلی از نحوه مدیریت آسیب‌پذیری‌ها و تهدیدات امنیت سایبری، از جمله مدیریت ریسک، تداوم کسب‌وکار، و بازیابی بلایا است.

فصل 3 کتاب Mastering Defensive Security، جامع سیاست‌ها، رویه‌ها، انطباق و ممیزی، راهنمای دقیقی در مورد چگونگی طراحی و توسعه سیاست‌ها (و رویه‌ها) امنیت سایبری، نحوه دستیابی به انطباق، مقدمه‌ای بر حسابرسی‌ها و نحوه اعمال مدل بلوغ امنیت سایبری ارائه می‌کند.

فصل 4، Patching Layer 8، فصلی است که به درک خطرات مرتبط با کاربران، رایج ترین انواع تهدیدات مرتبط با آن‌ها (از جمله مهندسی اجتماعی) و نحوه جلوگیری از آنها اختصاص دارد.

فصل 5 کتاب Mastering Defensive Security، فناوری‌ها و ابزارهای امنیت سایبری، نحوه استفاده از دستگاه‌های امنیت سایبری پیشرفته را در استراتژی امنیتی دفاعی خود، و همچنین مقدمه‌ای بر APT و اطلاعات تهدید را توضیح می‌دهد.

فصل 6، ایمن‌سازی زیرساخت‌های ویندوز، به بررسی استراتژی‌ها، ابزارها و تکنیک‌های ایمن‌سازی زیرساخت ویندوز شما، از جمله سخت شدن، وصله کردن، و امنیت نقطه پایانی می‌پردازد.

فصل 7 کتاب Mastering Defensive Security، امن کردن سرور یونیکس، شامل مجموعه ای گسترده از بهترین روش‌ها برای اطمینان از وضعیت امنیتی دفاعی خوب در سرور برنامه یونیکس شما است.

فصل 8، تقویت مهارت‌های دفاعی شبکه، فصلی است که برای پوشش مهم‌ترین عناصر امنیت شبکه، از جمله اسکنرهای شبکه، آسیب‌پذیری‌های Wi-Fi، به‌علاوه یک راهنمای امنیتی کاربر برای شبکه‌های بی‌سیم طراحی شده است که می‌توانید از آن در سازمان خود استفاده کنید.

فصل 9، غواصی عمیق در امنیت فیزیکی، یک شیرجه عمیق به خطرناک ترین ابزارها و حملات در امنیت فیزیکی ارائه می‌دهد، از جمله لاک پشت قدرتمند LAN، ضربه مخفیانه Plunder Bug LAN Tap، Squirrel خطرناک بسته، جک کوسه قابل حمل، صفحه شگفت انگیز Crab، و Key Croc پیشرفته، و همچنین آخرین تهدیدات USB.

فصل 10 کتاب Mastering Defensive Security، به کارگیری امنیت اینترنت اشیا، راهنمای کاملی برای امنیت اینترنت اشیا است، از جمله نحوه شناسایی دستگاه‌های مخرب اینترنت اشیاء، و همچنین نحوه استفاده از دستگاه‌های مجهز به اینترنت اشیا برای ایجاد سیستم‌های امنیت سایبری خود.

فصل 11، توسعه و استقرار ایمن در Cloud، انواع مختلف ابرها و نحوه ایمن‌سازی حالت‌های مختلف داده در آن ابرها را بررسی می‌کند، به علاوه مقدمه ای بر امنیت در Kubernetes و برخی ابزارها برای آزمایش امنیت ابر شما.

فصل 12، تسلط بر امنیت برنامه‌های وب، فصل جالبی است که به شما می‌آموزد چگونه اطلاعات عمومی در مورد وب‌سایت‌های خود را جمع آوری کنید، و همچنین تعدادی آزمایشگاه عملی برای درک ابزارهای مورد استفاده برای امنیت برنامه‌های وب، از جمله DVWA و Burp Suite ارائه می‌دهد.

بیشتر بخوانید: کتاب Burp Suite Cookbook

فصل 13، ابزارهای ارزیابی آسیب‌پذیری، مقدمه‌ای بر مدیریت آسیب‌پذیری و اسکنرها، از جمله نصب و پیکربندی ابزارهای پیشرفته مانند OpenVAS ارائه می‌کند.

فصل 14 کتاب Mastering Defensive Security، تجزیه و تحلیل بدافزار، راهنمای کاملی برای تجزیه و تحلیل بدافزار است، شامل توضیحی در مورد انواع تجزیه و تحلیل بدافزار، ابزارهای مورد استفاده، و حتی یک آزمایشگاه عملی برای انجام اولین تجزیه و تحلیل بدافزار شما.

فصل 15، استفاده از Pentesting برای امنیت دفاعی، شامل تجربه عملی برای یادگیری در مورد ابزارهای مورد استفاده در امنیت تهاجمی، از جمله نحوه نصب و راه‌اندازی Metasploit، SearchSploit، sqlmap و Weevely است.

فصل 16، تمرین پزشکی قانونی، یک راهنمای جامع برای پزشکی قانونی دیجیتال، شامل مقدمه‌ای بر پلتفرم‌های پزشکی قانونی، نحوه و مکان جمع‌آوری شواهد، به‌علاوه یک سری استانداردهای بین‌المللی برای جمع‌آوری مناسب شواهد از دیدگاه حقوقی است.

فصل 17 کتاب Mastering Defensive Security، دستیابی به اتوماسیون ابزارهای امنیتی، توضیحی در مورد رایج ترین حملات خودکار، به علاوه چند نمونه از اتوماسیون ابزارهای امنیتی با پایتون و رزبری‌پای را ارائه می‌دهد.

فصل 18، مجموعه منابع مفید استاد، مجموعه‌ای از منابع وب است که می‌توانید در امنیت دفاعی از جمله ابزارها، بهترین شیوه‌ها، قالب‌های رایگان، چارچوب‌ها و استانداردها استفاده کنید.

سرفصل‌های کتاب Mastering Defensive Security:

• Foreword
• Contributors
• About the author
• About the reviewers
• Preface
• Section 1: Mastering Defensive Security Concepts
  • Chapter 1: A Refresher on Defensive Security Concepts
  • Chapter 2: Managing Threats, Vulnerabilities, and Risks
  • Chapter 3: Comprehending Policies, Procedures, Compliance, and Audits
  • Chapter 4: Patching Layer 8
  • Chapter 5: Cybersecurity Technologies and Tools
• Section 2: Applying Defensive Security
  • Chapter 6: Securing Windows Infrastructures
  • Chapter 7: Hardening a Unix Server
  • Chapter 8: Enhancing Your Network Defensive Skills
  • Chapter 9: Deep Diving into Physical Security
  • Chapter 10: Applying IoT Security
  • Chapter 11: Secure Development and Deployment on the Cloud
  • Chapter 12: Mastering Web App Security
• Section 3: Deep Dive into Defensive Security
  • Chapter 13: Vulnerability Assessment Tools
  • Chapter 14: Malware Analysis
  • Chapter 15: Leveraging Pentesting for Defensive Security
  • Chapter 16: Practicing Forensics
  • Chapter 17: Achieving Automation of Security Tools
  • Chapter 18: The Master’s Compilation of Useful Resources
• Other Books You May Enjoy

جهت دانلود کتاب Mastering Defensive Security می‌توانید پس از پرداخت، دریافت کنید.