Praktický management zranitelnosti: Strategický přístup k řízení kybernetických rizik

Recenze čtenářů

Celkově je kniha dobře hodnocena pro svůj důkladný výzkum a jasné příklady v oblasti řízení zranitelnosti, takže je vhodná jak pro začátečníky, tak pro studenty vysokých škol. Někteří čtenáři však mají pocit, že jí chybí hloubka skutečných konceptů správy zranitelností, a kritizují ji za to, že je spíše propagací osobních projektů.

⬤ Dobře prozkoumané a důkladné
⬤ jasné a přesvědčivé příklady
⬤ dobré pro začátečníky i pro vzdělávací účely
⬤ praktické poznatky o vytváření vztahů v organizacích
⬤ obsahuje ukázky kódu pro tvorbu bezpečnostních nástrojů.

⬤ Někteří čtenáři vnímají nedostatek hloubky v tématech správy zranitelností
⬤ kritizováno spíše jako propagace autorovy vlastní aplikace
⬤ nemusí plně splňovat očekávání pokročilých uživatelů.

(na základě 6 hodnocení čtenářů)

Původní název:

Practical Vulnerability Management: A Strategic Approach to Managing Cyber Risk

Obsah knihy:

Praktický průvodce pro zlepšení počítačové bezpečnosti organizace a vývoj skenovacích nástrojů s omezeným rozpočtem. Kniha Praktická správa zranitelností popisuje součásti programu správy zranitelností a ukazuje čtenáři, jak vytvořit bezplatný nebo levný systém, který automaticky zvládne opakující se aspekty správy zranitelností.

Správa zranitelností je kritickým a někdy opomíjeným aspektem zabezpečení informací. Skládá se ze dvou hlavních částí: povědomí a akce.

Za prvé, odborník na zabezpečení si musí být vědom zranitelností, které v systémech organizace existují, a musí chápat, jak jsou jednotlivé zranitelnosti nebezpečné. Za druhé, tyto informace musí být podkladem pro průběžný proces řešení zranitelností prostřednictvím aktualizace zranitelných systémů nebo jiného zmírnění jejich závažnosti.