0 رای
وضعیت موجودی موجود

قیمت قبلی: 4,160,000 ریال
قیمت: 3,760,000 ریال

 



Product details

  • Publisher ‏ : ‎ Addison-Wesley Professional; 1st edition (March 26, 2007)
  • Language ‏ : ‎ English
  • Paperback ‏ : ‎ 336 pages
  • ISBN-10 ‏ : ‎ 0321349989
  • ISBN-13 ‏ : ‎ 978-0321349989

 

کتاب Security Metrics: Replacing Fear, Uncertainty, and Doubt 1st Edition

The Definitive Guide to Quantifying, Classifying, and Measuring Enterprise IT Security Operations

 

Security Metrics is the first comprehensive best-practice guide to defining, creating, and utilizing security metrics in the enterprise.

 

Using sample charts, graphics, case studies, and war stories, Yankee Group Security Expert Andrew Jaquith demonstrates exactly how to establish effective metrics based on your organization’s unique requirements. You’ll discover how to quantify hard-to-measure security activities, compile and analyze all relevant data, identify strengths and weaknesses, set cost-effective priorities for improvement, and craft compelling messages for senior management.

 

Security Metrics successfully bridges management’s quantitative viewpoint with the nuts-and-bolts approach typically taken by security professionals. It brings together expert solutions drawn from Jaquith’s extensive consulting work in the software, aerospace, and financial services industries, including new metrics presented nowhere else. You’ll learn how to:

 

• Replace nonstop crisis response with a systematic approach to security improvement

• Understand the differences between “good” and “bad” metrics

• Measure coverage and control, vulnerability management, password quality, patch latency, benchmark scoring, and business-adjusted risk

• Quantify the effectiveness of security acquisition, implementation, and other program activities

• Organize, aggregate, and analyze your data to bring out key insights

• Use visualization to understand and communicate security issues more clearly

• Capture valuable data from firewalls and antivirus logs, third-party auditor reports, and other resources

• Implement balanced scorecards that present compact, holistic views of organizational security effectiveness

 

Whether you’re an engineer or consultant responsible for security and reporting to management–or an executive who needs better information for decision-making–Security Metrics is the resource you have been searching for.

 

Andrew Jaquith, program manager for Yankee Group’s Security Solutions and Services Decision Service, advises enterprise clients on prioritizing and managing security resources. He also helps security vendors develop product, service, and go-to-market strategies for reaching enterprise customers. He co-founded @stake, Inc., a security consulting pioneer acquired by Symantec Corporation in 2004. His application security and metrics research has been featured in CIOCSOInformationWeekIEEE Security and Privacy, and The Economist.

 

Foreword         

Preface            

Acknowledgments         

About the Author           

Chapter 1          Introduction: Escaping the Hamster Wheel of Pain          

Chapter 2          Defining Security Metrics           

Chapter 3          Diagnosing Problems and Measuring Technical Security  

Chapter 4          Measuring Program Effectiveness           

Chapter 5          Analysis Techniques     

Chapter 6          Visualization     

Chapter 7          Automating Metrics Calculations

Chapter 8          Designing Security Scorecards  

Index   

 

 

منابع کتاب کتاب Security Metrics: Replacing Fear, Uncertainty, and Doubt 1st Edition

<> راهنمای قطعی برای کمی سازی، طبقه بندی و اندازه گیری عملیات امنیت فناوری اطلاعات سازمانی

 

معیارهای امنیتی اولین راهنمای جامع و جامع برای تعریف، ایجاد و استفاده از معیارهای امنیتی در سازمان است.

 

اندرو جاکویث، کارشناس امنیت گروه یانکی، با استفاده از نمودارهای نمونه، گرافیک، مطالعات موردی و داستان‌های جنگ، دقیقاً چگونگی ایجاد معیارهای مؤثر بر اساس نیازهای منحصر به فرد سازمان خود را نشان می‌دهدشما خواهید فهمید که چگونه می توانید فعالیت های امنیتی را که به سختی قابل اندازه گیری هستند تعیین کنید، همه داده های مرتبط را جمع آوری و تجزیه و تحلیل کنید، نقاط قوت و ضعف را شناسایی کنید، اولویت های مقرون به صرفه را برای بهبود تعیین کنید، و پیام های قانع کننده ای برای مدیریت ارشد ایجاد کنید.

 

معیارهای امنیتی با موفقیت دیدگاه کمی مدیریت را با رویکرد پیچ ​​و مهره ای که معمولاً توسط متخصصان امنیتی اتخاذ می شود، پیوند می دهداین راه‌حل‌های تخصصی برگرفته از کار مشاوره‌ای گسترده Jaquith در صنایع نرم‌افزار، هوافضا و خدمات مالی، از جمله معیارهای جدیدی که در هیچ جای دیگری ارائه نشده است را گرد هم می‌آوردشما یاد خواهید گرفت که چگونه:

 

پاسخ بی وقفه به بحران را با رویکردی سیستماتیک برای بهبود امنیت جایگزین کنید

تفاوت بین معیارهای "خوب" و "بد" را درک کنید

اندازه گیری پوشش و کنترل، مدیریت آسیب پذیری، کیفیت رمز عبور، تأخیر وصله، امتیازدهی معیار، و ریسک تعدیل شده توسط کسب و کار

میزان اثربخشی کسب امنیت، پیاده سازی، و سایر فعالیت های برنامه را تعیین کنید

داده های خود را سازماندهی، تجمیع و تجزیه و تحلیل کنید تا بینش های کلیدی را نشان دهید

از تجسم برای درک و برقراری ارتباط واضح تر مسائل امنیتی استفاده کنید

داده های با ارزش را از فایروال ها و لاگ های آنتی ویروس، گزارش های حسابرس شخص ثالث و سایر منابع ضبط کنید

پیاده سازی کارت امتیازی متوازن که دیدگاه های فشرده و جامعی از اثربخشی امنیت سازمانی ارائه می دهد

 

چه یک مهندس یا مشاور مسئول امنیت و گزارش دادن به مدیریت باشید – یا مدیر اجرایی که به اطلاعات بهتری برای تصمیم گیری نیاز دارد – معیارهای امنیتی منبعی است که شما در جستجوی آن بوده اید.

 

اندرو جاکوئیث، مدیر برنامه سرویس تصمیم گیری راه حل ها و خدمات امنیتی گروه یانکی، به مشتریان سازمانی در مورد اولویت بندی و مدیریت منابع امنیتی توصیه می کنداو همچنین به فروشندگان امنیتی کمک می‌کند تا استراتژی‌های محصول، خدمات و بازار را برای دستیابی به مشتریان سازمانی توسعه دهنداو از بنیانگذار @stake, Inc.، یک پیشگام در مشاوره امنیتی است که توسط شرکت Symantec در سال 2004 خریداری شد. تحقیقات امنیتی و معیارهای برنامه او در CIO ، CSO ، InformationWeek ، IEEE Security and Privacy ، و The Economist ارائه شده است .

 

پیشگفتار         

پیشگفتار            

قدردانی ها         

درباره نویسنده           

فصل 1 مقدمه: فرار از چرخ درد همستر          

فصل 2 تعریف معیارهای امنیتی           

فصل 3 تشخیص مشکلات و اندازه گیری امنیت فنی  

فصل 4 اندازه گیری اثربخشی برنامه           

فصل 5 تکنیک های تجزیه و تحلیل     

فصل 6 تجسم     

فصل 7 خودکارسازی محاسبات متریک

فصل 8 طراحی کارت امتیازی امنیتی  

فهرست مطالب  

 

 

نظرات کاربران درباره کتاب Security Metrics: Replacing Fear, Uncertainty, and Doubt 1st Edition

نظری در مورد این محصول توسط کاربران ارسال نگردیده است.
اولین نفری باشید که در مورد کتاب Security Metrics: Replacing Fear, Uncertainty, and Doubt 1st Edition نظر می دهد.

ارسال نظر درباره کتاب Security Metrics: Replacing Fear, Uncertainty, and Doubt 1st Edition

لطفا توجه داشته باشید که ایمیل شما منتشر نخواهد شد.

بر اساس سلیقه شما...

  Product details Publisher ‏ : ‎  Morgan Kauf ...
4,920,000 ریال

codebazan

طراحی و اجرا: فروشگاه ساز سبدخرید