机读格式显示(MARC)
- 010 __ |a 978-7-111-70306-8 |d CNY99.00
- 099 __ |a CAL 0120227392942
- 100 __ |a 20220511d2022 em y0chiy50 ea
- 200 1_ |a ATT&CK与威胁猎杀实战 |A ATT&CK yu wei xie lie sha shi zhan |f (西) 瓦伦蒂娜·科斯塔-加斯孔著 |d = Practical threat intelligence and data-driven threat hunting |f Valentina Costa-Gazcón |g 姚领田等译 |z eng
- 210 __ |a 北京 |c 机械工业出版社 |d 2022
- 215 __ |a XIV, 261页 |c 图 |d 24cm
- 225 2_ |a 网络空间安全技术丛书 |A wang luo kong jian an quan ji shu cong shu
- 306 __ |a 由Packt Publishing授权出版
- 314 __ |a 瓦伦蒂娜·科斯塔-加斯孔, 资深网络威胁情报分析师, 专门跟踪全球高级持续性威胁 (APT), 常使用MITRE ATT&CK框架分析其工具以及战术、技术和程序 (TTP)。姚领田, 360天枢智库高级网络安全专家, 目前从事威胁模拟、网络靶场、云及数据安全等领域的研究工作, 热衷于数字安全文化、理念和技术的传播。
- 330 __ |a 本书共分为四部分。第一部分介绍基础知识, 帮助你了解威胁情报的概念及如何使用它, 如何收集数据及如何通过开发数据模型来理解数据, 还会涉及一些基本的网络和操作系统概念, 以及一些主要的TH数据源。第二部分介绍如何理解对手。第三部分介绍如何使用开源工具针对TH构建实验室环境, 并通过实际示例介绍如何计划猎杀。第一个实践练习是利用Atomic Red Team进行的小型原子猎杀, 之后介绍使用情报驱动假设和MITREATT&CK框架更深入地研究高级持续性威胁的猎杀。第四部分主要介绍评估数据质量、记录猎杀、定义和选择跟踪指标、与团队沟通猎杀计划以及向高管汇报TH结果等方面的诀窍和技巧。
- 410 _0 |1 2001 |a 网络空间安全技术丛书
- 510 1_ |a Practical threat intelligence and data-driven threat hunting |z eng
- 606 0_ |a 计算机网络 |A ji suan ji wang luo |x 安全技术
- 701 _1 |a 科斯塔-加斯孔 |A ke si ta - jia si kong |g (Costa-Gazcón, Valentina) |4 著
- 702 _0 |a 姚领田 |A yao ling tian |4 译
- 801 _0 |a CN |b 人天书店 |c 20220511
- 905 __ |a LJUZC |d TP393.08/334