Интернетмагазин

https:// 
nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-61r2.pdf. 
3. Больше информации об этом патче на странице 
https://www.microsoft.com/
en-us/msrc?rtc=1. 
4. Больше информации на эту тему на странице 
https://blog.cloudsecurity-
alliance.org/2014/11/24/shared-responsibilities-for-security-in-the-cloud-part-1/. 
5. В случае с Microsoft Azure прочтите этот документ для получения дополни-
тельной информации о реагировании на компьютерные инциденты в обла-
ке: 
https://gallery.technet.microsoft.com/Azure-Security-Response-in-dd18c678. 
6. В случае с Microsoft Online Service можно использовать эту форму: 
https://
portal.msrc.microsoft.com/en-us/engage/cars. 
7. Посмотрите, как один из авторов книги, Юрий Диогенес, демонстриру-
ет способ использования Центра безопасности Azure для расследования 
компьютерного инцидента в облаке: 
https://channel9.msdn.com/Blogs/Azure- 
Security-Videos/Azure-Security-Center-in-Incident-Response. 
8. Можно скачать этот документ на странице 
https://cloudsecurityalliance.org/
artifacts/security-guidance-v4/.
р
езюме
В этой главе вы узнали о процессе реагирования на компьютерные инциден-
ты и о том, как он вписывается в общую задачу повышения уровня безопас-
ности. Вы также узнали о важности наличия реагирования на инциденты для 
быстрого выявления и реакции на инциденты в области информационной 
безопасности. Планируя каждую фазу жизненного цикла реагирования, вы 
создаете целостный процесс, который можно применять ко всей организа-

---

Резюме 
 
49
ции. Основа плана реагирования одинакова для разных отраслей. Помимо 
этого, вы можете включить настраиваемые области, которые имеют отноше-
ние к вашему собственному бизнесу. Вы также познакомились с ключевыми 
аспектами обработки инцидента и важностью деятельности после инцидента, 
включая полную документацию по полученным урокам и использование этой 
информации для улучшения общего процесса. Наконец, вы узнали об основах 
реагирования на инцидент в облаке и о том, как это может повлиять на ваш 
текущий процесс.
В следующей главе вы поймете, как мыслит злоумышленник, познакоми-
тесь с различными этапами атаки и тем, что обычно происходит на каждом 
из этих этапов. Это важная концепция для остальной части книги, учитывая, 
что в упражнениях по атаке и защите в качестве основы будет использоваться 
жизненный цикл атаки (kill chain).

---