безопасность

Рассмотрены практические аспекты обеспечения безопасности в Linux. Подробно описаны архитектура системы, уровни привилегий и механизмы управления доступом (DAC, MAC, SELinux, AppArmor). Даны рекомендации по настройке безопасной загрузки, аудиту, журналированию и контролю активности пользователей. Отдельное внимание уделено изоляции приложений, сетевой безопасности, защите данных и памяти, а также противодействию руткитам и вредоносному коду. Рассмотрены методы шифрования, усиления ядра и использования IDS/IPS-систем. Рассказано о защите памяти, настройке компилятора и усилении безопасности ядра. Завершающие главы посвящены расследованию инцидентов безопасности: сбору и анализу логов, использованию инструментов форензики, документированию, восстановлению и постинцидентному анализу. Для системных администраторов и специалистов по информационной безопасности.

Книга посвящена практическим методам активной киберзащиты, основан­ным на анализе действий злоумышленника и применении принципов кибер­самообороны. Рассматриваются подходы к выявлению и минимизации атак на различных этапах проникновения - от внешней разведки до активности во внутреннем периметре сети. Показано, как использовать методы защиты, не требующие административных прав и доступа к серверной инфраструкту­ре, применимые с уровня обычного пользователя. Особое внимание уделено анализу поведенческих признаков атак, обнаружению следов в системах домен­ной аутентификации и методам противодействия угрозам в беспроводных сетях. Представлены приемы пассивного и активного обнаружения, ориентированные на минимизацию требуемых затрат и покрытия максимальной поверхности атак сетевой инфраструктуры. Для пентестеров и специалистов по информационной безопасности.

iTop VPN — это универсальная VPN для Windows/ПК, отвечающая всем требованиям. Он обслуживает пользователей высококачественными протоколами шифрования, молниеносной скоростью передачи данных и доступом к веб-сайтам. Соединяя все линии вместе, он зарекомендовал себя как надежный VPN среди конкурентов.

Рассмотрены основные проблемы теории национальной безопасности. Отражены общетеоретические основы видов безопасности, приведены нормативноправовые, организационные основы систем обеспечения безопасности. Учтены основополагающие документы в области национальной безопасности, принятые в Российской Федерации на современном этапе.

Рассмотрены основы обеспечения кибербезопасности современных электроэнергетических инфраструктур. Подробно освещены вопросы обеспечения кибербезопасности атомных электростанций и других объектов топливно-энергетического комплекса с использованием микроэлектронной элементной базы. Представлена нормативно-техническая база обеспечения кибербезопасности энергетических структур ведущих мировых индустриально развитых стран. Для технических специалистов в области электроэнергетики, микроэлектроники, информационных технологий и безопасности. Также книга будет полезна преподавателям вузов, студентам, изучающим электроэнергетические направления и информационную безопасность.

Учебник посвящен актуальной теме угроз информационной безопасности, отражая ее многообразие и значимость. В первой главе рассматривается понятие угрозы информационной безопасности и ее основные характеристики, что позволяет сформировать общее представление о природе и типах угроз.

Рассмотрена внутренняя архитектура Windows и Active Directory, подробно описаны доверенные отношения доменов и лесов, особенности работы Read-only Domain Controllers, уязвимости групповых политик и принципы управления привилегиями. Рассказывается о работе с Kerberos, инжекте и дампе, билетов, угоне пользовательских сессий, использовании WinAPI, COM и Named Pipes в пентесте, а также об обращении к нативному коду из C#.

Эта книга - руководство для всех, кто намерен освоить использование технологии машинного обучения для обеспечения безопасности компьютерных систем, от выявления различных аномалий до защиты конечных пользователей. Представлены примеры возможного практического применения технологии машинного обучения для решения таких задач, как обнаружение вторжения, классификация вредоносных программ и анализ сетевой среды.

«Хакинг API» — это экспресс-курс по тестированию безопасности веб-API. Взламывайте API, ищите уязвимости, которые часто упускают даже опытные специалисты, и обеспечивайте безопасность ваших собственных API.

Эксперт по выживанию Сергей Носов предлагает девочкам-подросткам не жить в страхе, а обрести силу через знание. Этот практический гид учит распознавать угрозы и превращает тревогу в уверенность для жизни в современном мире. Эта книга – твой личный тренер по безопасности. Не парализующий страх, а спокойная уверенность. Не запреты, а четкое понимание, как действовать, чтобы оставаться в безопасности, не отказываясь от полноценной жизни.

«Чтобы чему-то научиться, надо применять знания на практике. Именно так мы освоили ремесло взлома» — Майкл Принс и Йоберт Абма, соучредители HackerOne. «Ловушка для багов» познакомит вас с белым хакингом — поиском уязвимостей в системе безопасности.

Наверно, ничто не вызывает у людей большего любопытства, чем чужие тайны. Чем больше одни стремятся что-то скрыть, тем больше другие хотят это «что-то» узнать. В те давние времена, когда люди только научились писать, их тайны материализовались, представ в образе символов, иероглифов, букв, цифр. Но в таком виде они стали доступны другим.

SUPERAntiSpyware сканирует память, реестр и файлы на предмет заражения шпионскими модулями. Средствами программы найденных паразитов можно удалить или поместить в карантин. Предусмотрена возможность сканирования тремя способами: при быстром сканировании проверяются только самые распространенные места заражения, при полном - все файлы, а в третьем режиме можно самостоятельно выбрать область проверки. Встроенный планировщик поможет организовать проверку компьютера в заданное время. Кроме этого программа умеет защитить от изменений стартовую страницу браузера, восстановить настройки Интернет-соединений, Рабочего стола, уровня безопасности Internet Explorer и многих других параметров. Чтобы эффективно бороться со шпионскими модулями и вредоносными программами, утилита автоматически обновляет свою базу данных через Интернет.

Adguard – интернет-фильтр для защиты пользователей от опасных веб-сайтов, блокировки всех возможных видов рекламы в Интернете. Программа представляет собой отличное дополнение для вашей основной антивирусной защиты с эффективной блокировкой вредоносных, мошеннических и фишинговых ресурсов, и родительским контролем за онлайн-активностью детей. Веб-защита работает со всеми веб-браузерами, эффективно блокируя интернет-угрозы за счет ежедневного обновления базы программы с помощью крупнейших ресурсов Google Safe Browsing, списков Web of Trust (WOT) и Malwaredomains. Adguard относится к семейству Adblock программ, чьей основной задачей является контроль качества эксплуатации веб-ресурсов и интернета в целом. Количество пользователей программы насчитывает несколько миллионов человек.

Настоящее учебно-практическое пособие подготовлено на основе многолетнего практического опыта ветеранов отечественных спецслужб, специализирующихся на обеспечении безопасности высшего руководства страны и борьбе с терроризмом. Благодаря представленным в пособии материалам читатель не только сможет ознакомиться с основными видами отравляющих веществ и тактикой действий преступных элементов при их применении, но и получит наглядный и эффективный практикум по организации поиска ядов и локализации последствий их применения.

В книге рассматриваются актуальные вопросы защиты данных при создании распределенных информационных систем масштаба предприятия, приводятся подробные описания принципов применения современных криптографических средств, имеющихся на рынке («Криптон», «Верба», «Шип», «Игла» и др.).

Что делать, если прекрасная прогулка в лесу обернулась тем, что вы заблудились? Как сохранить самообладание, когда вы не понимаете, куда вам идти и что делать? Как обеспечить себя всем необходимым для выживания и суметь подать сигнал спасателям? Как быть, если, заблудившись, вы поранились, проголодались, не можете найти воду, замерзаете или вынуждены заночевать в лесу? Какие явные и скрытые опасности вас подстерегают и как их можно избежать? Ответы на эти и другие важные вопросы дает Михаил «Хыч» Ярин, известный российский эксперт по выживанию с многолетним опытом практики в самых разных экстремальных условиях. Его простые и четкие рекомендации спасли жизнь уже очень многим людям.

Издание каждый месяц рассказывает вам о компьютерах, программном обеспечении, железе, технологиях, играх и, разумеется, о хакерах. И это далеко не всё. В журнале можно найти материалы о стиле жизни, о здоровье, о том, как провести свободное время. Но прежде всего издание отличает оригинальная манера подачи материала.

Auslogics Anti-Malware предлагает дополнительную защиту для вашего основного антивируса, установленного в системе. Утилита, совместимая с другими программами безопасности, поможет проверить ваш компьютер на наличие распространенных вредоносных программ и опасных изменений в критических областях системы Windows, потенциальных угроз безопасности ваших данных и потенциально нежелательных дополнений в браузерах.

«Личная кибербезопасность. Как не стать жертвой онлайн-мошенников» — это ваш надежный путеводитель в мире цифровых опасностей. От социальных инженерных атак и фишинга до безопасности мобильных устройств и защитных механизмов банковских данных — эта книга откроет вам секреты эффективной защиты в интернете. Вы узнаете, как создавать надежные пароли, настроить многофакторную аутентификацию, обезопасить личные данные в социальных сетях и уберечь детей от киберугроз.