ترجمه فارسی توضیحات (ترجمه ماشینی)
معیارهای امنیتی جایگزینی ترس، عدم اطمینان و شک
Security Metrics اولین راهنمای جامع و جامع برای تعریف، ایجاد و استفاده از معیارهای امنیتی در سازمان است. با استفاده از نمودارهای نمونه، گرافیک ها، مطالعات موردی و داستان های جنگی، اندرو جاکویث، کارشناس امنیت گروه یانکی، دقیقاً چگونگی ایجاد معیارهای موثر بر اساس را نشان می دهد. در مورد نیازهای منحصر به فرد سازمان شما شما خواهید فهمید که چگونه می توان فعالیت های امنیتی سخت را اندازه گیری کرد، همه داده های مرتبط را گردآوری و تجزیه و تحلیل کرد، نقاط قوت و ضعف را شناسایی کرد، اولویت های مقرون به صرفه برای بهبود تعیین کرد و پیام های قانع کننده ای برای مدیریت ارشد ایجاد کرد. معیارهای امنیتی با موفقیت دیدگاه کمی مدیریت را پل می کند. با رویکرد پیچ و مهره که معمولاً توسط متخصصان امنیتی اتخاذ می شود. این راهحلهای تخصصی برگرفته از کار مشاورهای گسترده Jaquith در صنایع نرمافزار، هوافضا و خدمات مالی، از جمله معیارهای جدیدی که در هیچ جای دیگری ارائه نشده است، گرد هم میآورد. شما یاد خواهید گرفت که چگونه: – جایگزینی پاسخ بی وقفه به بحران با یک رویکرد سیستماتیک برای بهبود امنیت – درک تفاوت بین معیارهای “خوب” و “بد” – اندازه گیری پوشش و کنترل، مدیریت آسیب پذیری، کیفیت رمز عبور، تاخیر وصله، امتیازدهی معیار، و ریسک تعدیل شده توسط کسب و کار- اثربخشی کسب امنیت، پیاده سازی و سایر فعالیت های برنامه را تعیین کنید- داده های خود را سازماندهی، جمع آوری و تجزیه و تحلیل کنید تا بینش های کلیدی را نشان دهید- استفاده از تجسم برای درک و برقراری ارتباط واضح تر مسائل امنیتی- گرفتن داده های ارزشمند از فایروال ها و لاگ های آنتی ویروس، گزارش های حسابرس شخص ثالث، و سایر منابع – کارت امتیازی متوازن را پیاده سازی کنید که دیدگاه های فشرده و جامعی از اثربخشی امنیت سازمانی ارائه می دهد، چه مهندس یا مشاور مسئول امنیت و گزارش دهی به مدیریت باشید، چه مدیر اجرایی که به اطلاعات بهتری نیاز دارد. تصمیم گیری – معیارهای امنیتی منبعی است که شما در جستجوی آن بوده اید.
Security Metrics. Replacing Fear, Uncertainty, and Doubt
Security Metrics is the first comprehensive best-practice guide to defining, creating, and utilizing security metrics in the enterprise.Using sample charts, graphics, case studies, and war stories, Yankee Group Security Expert Andrew Jaquith demonstrates exactly how to establish effective metrics based on your organization’s unique requirements. You’ll discover how to quantify hard-to-measure security activities, compile and analyze all relevant data, identify strengths and weaknesses, set cost-effective priorities for improvement, and craft compelling messages for senior management.Security Metrics successfully bridges management’s quantitative viewpoint with the nuts-and-bolts approach typically taken by security professionals. It brings together expert solutions drawn from Jaquith’s extensive consulting work in the software, aerospace, and financial services industries, including new metrics presented nowhere else. You’ll learn how to: – Replace nonstop crisis response with a systematic approach to security improvement- Understand the differences between “good” and “bad” metrics- Measure coverage and control, vulnerability management, password quality, patch latency, benchmark scoring, and business-adjusted risk- Quantify the effectiveness of security acquisition, implementation, and other program activities- Organize, aggregate, and analyze your data to bring out key insights- Use visualization to understand and communicate security issues more clearly- Capture valuable data from firewalls and antivirus logs, third-party auditor reports, and other resources- Implement balanced scorecards that present compact, holistic views of organizational security effectivenessWhether you’re an engineer or consultant responsible for security and reporting to management–or an executive who needs better information for decision-making–Security Metrics is the resource you have been searching for.
نقد و بررسیها
هنوز بررسیای ثبت نشده است.