Richard Bejtlich
Mehr Info
- Bekannt für
- Network Security Monitoring
- Zugehörigkeit
- AFCERT, GE-CIRT, Mandiant
- Land
- USA
Ehemaliger Air-Force-Offizier, der Network Security Monitoring zur eigenen Disziplin machte – ausgehend von der Prämisse, dass sich Einbrüche nicht verhindern, sondern nur rechtzeitig erkennen lassen.
Bejtlich lernte das Handwerk Ende der 1990er im Incident-Zentrum der US Air Force, dem AFCERT. In The Tao of Network Security Monitoring (2004) argumentierte er, Verteidiger sollten Verkehrsdaten sammeln, auswerten und eskalieren, statt zu warten, bis ein signaturbasiertes IDS Alarm schlägt. Die Werkzeuge stammten von anderen (Roeschs Snort, Paxsons Bro); die Methode war seine.
Später baute er das Incident-Response-Team von General Electric auf und wurde 2011 Chief Security Officer bei Mandiant, das zwei Jahre danach den APT1-Bericht veröffentlichte, der eine chinesische Militäreinheit beim Namen nannte. Sein Blog TaoSecurity gilt seit Langem als eine der besonneneren Stimmen der Branche.