
張福 等
本書由淺入深,從原理到實踐,從攻到防,循序漸進地介紹了備受信息安全行業青睞的ATT&CK 框架,旨在幫助相關企業更好地將 ATT&CK 框架用於安全防禦能力建設。全書分爲5 部分,共 17 章,詳細介紹了 ATT&CK 框架的整體架構,如何利用 ATT&CK 框架檢測一些常見的攻擊組織、惡意軟件和高頻攻擊技術,以及 ATT&CK 在實踐中的落地應用,最後介紹了MITRE ATT&CK 相關的生態項目,包括 MITRE Engage 以及 ATT&CK 測評。本書適合網絡安全從業人員(包括 CISO、CSO、藍隊人員、紅隊人員等)、網絡安全研究人員等閱讀,也可供網絡空間安全、信息安全等專業教學、科研、應用人員參考。
安全權力無限小,責任無限大、事情無限多、休息無限少! “忙”與“累”的難題如何破? “幹、幹、幹,白加黑和五加二”; “累、累、累,晝減夜更肝減腎”。 落木無邊江不盡,此身此日更須忙。
不斷告訴我自己,這是一個框架,僅做參考
看的意義不大,你說要是通俗易懂吧,不是,你說要是專業深入吧,也不是,四不像的玩意,
內容全面、新鮮,敘述通俗易懂。