Защита сетей. Подход на основе анализа данных
Коллинз Майкл
Руководство по реагированию на инциденты информационной безопасности
Kaspersky Lab