KALI LINUX INCIDENT RESPONSE

KALI LINUX INCIDENT RESPONSE: Développez des Stratégies Robustes dans un Environnement à Hautes Performances

Ce livre présente une approche pratique de la réponse aux incidents avec Kali Linux, couvrant la préparation, la détection, le triage, le confinement, l'éradication et la récupération. Le contenu intègre l'analyse des endpoints, des identités, des réseaux, des applications, des environnements cloud, des containers, de Kubernetes, du SaaS et des pipelines CI/CD.

L'ouvrage explore des outils tels que TShark, tcpdump, Nmap, YARA, osquery, OpenSSL, Bash, Python et PowerShell, ainsi que des ressources pour AWS, Microsoft Azure, Google Cloud, Active Directory, Microsoft Entra ID, Google Workspace et Okta. Il aborde également le ransomware, l'exfiltration, le Business Email Compromise, l'insider threat, le zero-day, l'exposition des informations d'authentification et la supply chain logicielle.

Vous apprendrez à: • Préparer une station Kali Linux pour l'Incident Response • Corréler les données des SIEM, EDR, NDR et du cloud • Délimiter le blast radius et préserver les éléments de preuve • Confiner les endpoints, les comptes, les sessions et les workloads • Répondre au ransomware, à l'exfiltration et aux compromissions dans le cloud • Valider les backups, les clean rooms et le retour sécurisé en production

À la fin, vous serez en mesure de conduire des opérations d'Incident Response avec méthode, traçabilité et validation technique dans des environnements locaux, hybrides et cloud-native.