情報驅動應急響應（原書第2版）

內容簡介

本書在第1版的基礎上對網絡分析概念和流程進行了改進，提供了將這些技術整合到事件響應過程中的最佳實踐。全書分爲三部分：基礎知識部分（第1~3章），介紹網絡威脅情報、情報流程、事件響應流程，以及它們如何協同工作；實戰部分（第4~9章），介紹使用F3EAD流程演練情報驅動事件響應（IDIR）的流程，包括查找、定位、消除、利用、分析和傳播；未來之路部分（第10~11章），探索IDIR的未來發展方向，包括戰略情報的作用、架構、獲取以及如何創建情報計劃等。本書可以幫助事件管理人員、惡意軟件分析師、逆向工程師、數字取證專家和情報分析師理解、實現這種關係並從中受益。

讀者書評

書籍信息