Активне виявлення загроз з Elastic Stack. Піз Ендрю

Elastic Security — відкрите рішення, яке надає професіоналам інструменти для запобігання, виявлення та відбиття кібератак. Ця книга покаже вам, як найкраще використовувати Elastic Security для забезпечення оптимального захисту від загроз. За допомогою цієї книги фахівці з безпеки, що працюють з Kibana, зможуть застосувати свої знання на практиці та виявити наявність зловмисника в мережі, що атакується. Ви на практиці освоїте прийоми та методи, які допоможуть вам швидко почати роботу. Дізнаєтеся про основні компоненти, вивчіть аналітичні моделі та те, як вони сприяють реалізації заходів захисту від вторгнень, і, нарешті, зможете використовувати технологію Elastic у забезпеченні кібербезпеки. Потім познайомитеся з аналітичними моделями загроз, концепціями та методиками виявлення ризиків і випробуєте ці принципи в дії. Крім того, ви застосовуєте отримані знання для створення й настроювання власного стека Elastic, завантаження даних і вивчення їх безпосередньо, а також за допомогою вбудованих інструментів у застосунку Kibana. Прочитавши цю книгу, ви зможете розгорнути Elastic Stack для самонавчання або для моніторингу власної мережі та ресурсів, а також використовувати Kibana для моніторингу та виявлення злочинців у вашій мережі.