หนังสือ “Security analysis of Docker containers in a production environment”

พอดีไปเจอหนังสือประมาณปึ 2017 เกี่ยวกับ Docker ชื่อว่า “Security analysis of Docker containers in a production environment” ของ Norwegian University of Science and Technology แต่งโดย Jon-Anders Kabbe ก็เลยเอามาแชร์ครับ โดยภายในหนังสือดังกล่าวจะไล่ตั้งแต่ Docker คืออะไรมีโครงสร้างอย่างไร ไปจนถึงเรื่อง security…
View Post

Rapid7 แจกหนังสือ Intelligence-Driven Incident Response

เราทราบกันดีว่าในแต่ละองค์กรจำเป็นต้องเตรียมแผนรับมือหากเกิดเหตุการณ์ถูกแฮ็คหรือเหตุการณ์ที่ไม่คาดฝันเกิดขึ้น ซึ่งแน่นอนว่าสิ่งเหล่านั้นกระทบกับการให้บริการธุรกิจต่างๆขององค์กรแน่นอน บริษัท Rapid7 ได้ออกหนังสือรายละเอียดการทำ Incident Response Process ทั้งหมดออกมา โดยตั้งแต่เริ่มเตรียมรับมือ จนกระทั่งไปถึงนำเหตุการณ์ที่เกิดขึ้นมาปรับใช้กับองค์กรให้ราบรื่นมากขึ้น (Lesson Learn) สามารถ Download ไปอ่านได้เลยฟรีๆครับ ปล. เท่าที่ผมอ่านดูจะคล้ายๆกับของ NIST Computer Security Incident Handling Guide ครับ Source:: https://information.rapid7.com/rs/495-KNT-277/images/intelligence-driven-incident-response-preview-edition-1-31-17.pdf
View Post