Digital Forensics and Incident Response: Incident response techniques and procedures to respond to modern cyber threats, 2nd Edition

Si apre con una concisa ma completa e precisa speigazione dell'organizzazione e del funzionamento di un CSIRT. Successivamente, illustra le modalità, gli strumenti e le tecniche per l'acquisizione delle prove valide secondo la legislazione vigente. Passa in rassegna diversi esempi pratici per la raccolta di informazioni ed evidenze da diverse fonti e categorie di sistemi.

Ottima guida per chi comincia a costruirsi skills adatte ad un CSIRT. Non è specifico per tecnici forensi e non è sufficientemente ampio da includere l’intero incident management , ma solo la componente reattiva della risposta all’incidente, con una panoramica su alcuni tools utili