CCCONFRONTO
CIBERNÉTICO

LEITURA ABERTA · 11 CAPÍTULOS

Explore os trechos por tema.

Encontre o assunto que você está estudando. Cada página identifica o capítulo da versão original, apresenta uma passagem selecionada e explica sua aplicação.

Explorar trechos Conhecer o livro
01Capítulo 01 · O que é um APT (Advanced Persistent Threat)O que é uma APT? Ameaças persistentes avançadasLeia um trecho do capítulo 1 da versão original de Confronto Cibernético sobre APTs, persistência, acesso prolongado e ataques convencionais.02Capítulo 02 · Fases de resposta a incidentes conforme o NISTFases da resposta a incidentes cibernéticos e NISTTrecho do capítulo 2 da versão original sobre preparação, detecção, contenção, recuperação e atividade após o incidente, no contexto do NIST e das APTs.03Capítulo 03 · O que é um confronto cibernéticoConfronto cibernético: resposta proativa a APTsTrecho do capítulo 3 da versão original sobre a resposta proativa proposta pelo autor diante de ameaças persistentes avançadas e ataques em andamento.04Capítulo 04 · Limitações da resposta tradicional diante de APTsResposta tradicional e APTs: onde estão os limites?Trecho do capítulo 4 da versão original sobre adaptação, persistência e os limites de um ciclo de resposta isolado diante de APTs.05Capítulo 05 · O que é e como funciona um Black TeamBlack Team: integração de Red Team, Blue Team e inteligênciaTrecho do capítulo 5 da versão original sobre Black Teams e a integração de defesa, simulação autorizada e inteligência de ameaças.06Capítulo 06 · Como Black Teams respondem a incidentes cibernéticosComo identificar sinais de atividade APT em um incidenteTrecho do capítulo 6 da versão original sobre detecção precoce, análise comportamental, tráfego de rede e movimentação lateral em campanhas APT.07Capítulo 07 · Estrutura de um Black TeamComo estruturar um Black Team de resposta a incidentesTrecho do capítulo 7 da versão original sobre composição de Black Teams, competências, coordenação e integração de defesa, inteligência e simulação.08Capítulo 08 · Operações de resposta a incidentesContenção, erradicação e recuperação após uma intrusãoTrecho do capítulo 8 da versão original sobre isolamento, contenção, erradicação e restauração de serviços durante incidentes cibernéticos.09Capítulo 09 · Métricas de desempenho em resposta a APTsMTTD, MTTR e métricas de resposta a incidentes APTTrecho do capítulo 9 da versão original sobre MTTD, MTTR e avaliação da eficácia da resposta a campanhas APT.10Capítulo 10 · Avaliação de resultados e melhoria contínuaAnálise pós-incidente e melhoria contínua em cibersegurançaTrecho do capítulo 10 da versão original sobre análise pós-incidente, aprendizado contínuo e adaptação da resposta a APTs.11Capítulo 11 · Bibliografia e referênciasReferências para estudar APTs, NIST e MITRE ATT&CKTrecho do capítulo 11 da versão original de Confronto Cibernético sobre referências para estudar APTs e resposta a incidentes.

Os onze capítulos e as páginas indicados aqui pertencem à versão original de 418 páginas. A edição da Brasport tem 300 páginas e oito capítulos; títulos, números e passagens podem diferir. Para citar a edição publicada, confira o exemplar final.

↑