Защита сетей. Подход на основе анализа данных

• Автор(ы): Майкл Коллинз
• Язык: Русский
• Издатель: ДМК Пресс
• Год выхода: 2020
• Оформление: Мягкая обложка
• Количество страниц: 308
• ISBN: 978-5-97060-649-0

Традиционных способов обнаружения вторжений и анализа системных журналов уже недостаточно для защиты сложных современных сетей. В данной книге специалист по проблемам безопасности Майкл Коллинз предлагает различные методы и инструменты для сбора и анализа данных о трафике. Вы поймете, как используется ваша сеть и что необходимо для обеспечения ее безопасности. Рассматриваются процессы сбора и организации данных, инструменты для их анализа, а также различные аналитические сценарии и методики. Описывается активный контроль и управление трафиком, обнаружение внутренней угрозы, интеллектуальный анализ данных, регрессия и машинном обучении и другие темы.