KALI LINUX INCIDENT RESPONSE: Entwickeln Sie robuste Strategien in einer Hochleistungsumgebung

Dieses Buch präsentiert einen praxisorientierten Ansatz für Incident Response mit Kali Linux und behandelt Vorbereitung, Erkennung, Triage, Eindämmung, Beseitigung und Wiederherstellung. Der Inhalt integriert die Analyse von Endpoints, Identitäten, Netzwerken, Anwendungen, Cloud-Umgebungen, Containern, Kubernetes, SaaS und CI/CD-Pipelines.

Das Werk untersucht Werkzeuge wie TShark, tcpdump, Nmap, YARA, osquery, OpenSSL, Bash, Python und PowerShell sowie Ressourcen für AWS, Microsoft Azure, Google Cloud, Active Directory, Microsoft Entra ID, Google Workspace und Okta. Darüber hinaus behandelt es Ransomware, Exfiltration, Business Email Compromise, Insider Threat, Zero-Day, die Offenlegung von Anmeldedaten und die Software-Lieferkette.

Sie lernen: • Eine Kali-Linux-Arbeitsstation für Incident Response vorzubereiten • Daten aus SIEM, EDR, NDR und Cloud zu korrelieren • Den Blast Radius abzugrenzen und Beweise zu bewahren • Endpoints, Konten, Sitzungen und Workloads einzudämmen • Auf Ransomware, Exfiltration und Kompromittierungen in der Cloud zu reagieren • Backups, Clean Rooms und die sichere Rückkehr in die Produktion zu validieren

Am Ende werden Sie in der Lage sein, Incident-Response-Operationen mit methodischem Vorgehen, Rückverfolgbarkeit und technischer Validierung in lokalen, hybriden und Cloud-native-Umgebungen durchzuführen.

kali linux, incident response, reaktion auf sicherheitsvorfälle, cybersicherheit, SOC, SIEM, EDR, NDR, SOAR, threat hunting, MITRE ATT&CK, ransomware, datenexfiltration, business email compromise, insider threat, zero-day, active directory, microsoft entra id, aws, microsoft azure, google cloud, docker, kubernetes, software-lieferkettensicherheit, CI/CD, tshark, tcpdump, nmap, yara, osquery, powershell, bash, python, clean room, unveränderliches backup, RTO, RPO