Computer Incident Response and Forensics Team Management

Boken «Computer Incident Response and Forensics Team Management» fungerer som en omfattende håndbok for sikkerhetsfagfolk, med fokus på håndtering av datainnbrudd fra perspektivet til forvaltning av etterforskningsteam. Denne unike tilnærmingen gir leserne en solid forståelse av de prinsipper og koncepter som er nødvendige for å gjennomføre en vellykket etterforskning av datainnbrudd. Boken sikrer at implementerte retningslinjer og prosedyrer blir fulgt av alle medlemmer av teamet. Forfatter Leighton R. Johnson III beskriver de ulike prosessene involvert i et datainnsats, og belyser den avgjørende betydningen av dyktig ledelse av etterforskningsteamet. Han diskuterer også når og hvordan overgangen til en etterforskningsfase bør skje under hendelsesresponsen. Videre tar boken for seg essensielle komponenter i incident response, og gir leserne et verdifullt rammeverk for effektivt å navigere i komplekse sikkerhetssituasjoner.