Руководство по реагированию на инциденты информационной безопасности
Kaspersky Lab
Защита сетей. Подход на основе анализа данных
Коллинз Майкл