Blue Team Handbook: Incident Response Edition: A condensed field guide for the Cyber Security Incident Responder.

Blue Team Handbook: Incident Response Edition - Versjon 2.2 er nå tilgjengelig. Boken er rangert som #3 på listen over de 100 beste bøker innen cybersikkerhet gjennom tidene av Vinod Khosla, Tim O'Reilly og Marcus Spoons Stevens på BookAuthority.com pr. 06/09/2018. Blue Team Handbook er en konsis og fokusert håndbok designet for profesjonelle som jobber med håndtering av cybersikkerhetshendelser, sikkerhetsingeniører og InfoSec-eksperter. Denne boken gir viktig informasjon i et komprimert format, uten unødvendig fluff. Hovedtemaene inkluderer prosessen for respons på hendelser, angrepsmetoder, vanlige verktøy for hendelseshåndtering, metodikker for nettverksanalyse, kjente indikatorer på kompromiss, samt analyseprosesser for både Windows og Linux. Den inneholder også eksempler på bruk av tcpdump, implementering av Snort IDS, pakkeforheaders og en rekke andre emner som kan brukes som rask referanse. Boken er utviklet for å dele 'virkelige erfaringer' og er fylt med praktiske teknikker som forfatterne har samlet gjennom sine omfattende karrierer innen håndtering av sikkerhetshendelser. Enten du skriver opp notater om sakene dine, analyserer mistenkelig trafikk, eller blir tilkalt for å undersøke et problem, vil denne håndboken være en uvurderlig ressurs.