Bewertung:

Das Buch wird im Allgemeinen von den Lesern gut aufgenommen, die die praktischen Ratschläge und die leichte Verständlichkeit schätzen. Es ist besonders nützlich für diejenigen, die an der Entwicklung oder Verbesserung eines Security Operations Center (SOC) beteiligt sind. Es ist jedoch zu beachten, dass das Buch eher auf die physische Sicherheit als auf die Informationssicherheit ausgerichtet ist.
Vorteile:⬤ Fesselnde und angenehme Lektüre, selbst für Lehrmaterial.
⬤ Praktische, anwendbare Ratschläge, die aus der umfangreichen Erfahrung der Autoren stammen.
⬤ Gut gegliederte Kapitel, die verschiedene Aspekte der Erstellung und Verwaltung von SOC abdecken.
⬤ Enthält wertvolle Erfahrungen und Beispiele aus der Praxis.
⬤ Leicht zu lesen und zu verstehen, so dass es sowohl für erfahrene Fachleute als auch für Neueinsteiger zugänglich ist.
⬤ Bietet Checklisten für die Programmerstellung und erhöht so die Benutzerfreundlichkeit.
⬤ Nicht auf Informationssicherheits-SOCs ausgerichtet, was einige Leser in die Irre führen könnte.
⬤ Einige Benutzer sind der Meinung, dass es in einigen Bereichen verbessert werden könnte oder noch mehr Tiefe bieten könnte.
(basierend auf 7 Leserbewertungen)
Security Operations Center Guidebook - A Practical Guide for a Successful SOC
Leitfaden für das Security Operations Center: Ein praktischer Leitfaden für ein erfolgreiches SOC bietet alles, was Sicherheitsexperten für die Einrichtung und den Betrieb eines erstklassigen Security Operations Center benötigen. Es beginnt damit, dass es Fachleuten hilft, einen erfolgreichen Business Case zu erstellen, der finanzielle, betriebliche und gesetzliche Anforderungen berücksichtigt, um die Einrichtung und den Betrieb eines SOC zu unterstützen.
Anschließend werden die Richtlinien und Verfahren erläutert, die für den Betrieb eines effektiven SOC erforderlich sind, und es wird erklärt, wie man die notwendigen Kennzahlen sammelt, um das obere Management davon zu überzeugen, dass das SOC eines Unternehmens einen Mehrwert bietet. Dieser umfassende Text deckt auch fortgeschrittenere Themen ab, wie z. B.
die gängigsten Underwriter Laboratory (UL)-Listings, die erworben werden können, wie und warum sie einem Unternehmen helfen können, und welche zusätzlichen Aktivitäten und Dienstleistungen ein SOC anbieten kann, um den Wert für ein Unternehmen zu maximieren. Hilft Sicherheitsexperten beim Aufbau eines erfolgreichen Business Case für ein Security Operations Center, einschließlich Informationen zu den erforderlichen finanziellen, betrieblichen und gesetzlichen Anforderungen Enthält die erforderlichen Verfahren, Richtlinien und zu berücksichtigenden Messgrößen Geht auf die oft gegensätzlichen Ziele zwischen der Sicherheitsabteilung und dem Rest des Unternehmens im Hinblick auf Sicherheitsinvestitionen ein Enthält Ziele, Fallstudien, Checklisten und Beispiele, wo anwendbar.