威脅狩獵：原理與實踐

內容簡介

內容簡介 這是一本從原理、模型和實踐三個維度全面講解威脅狩獵的著作，旨在助力網絡安全從業者快速構建結構化的主動威脅狩獵體系。本書由奇安信集團擁有20餘年一線實戰經驗的網絡安全專家領銜撰寫，凝聚了其在網絡實戰攻防演習、安全運營等領域的深厚積累；同時彙集了來自大型央企、IT名企的網絡安全專家智慧，確保了內容的前沿性與權威性。 本書的價值得到了業界的高度認可，獲得了來自微衆銀行、太平洋保險、京東、國泰海通證券多家頭部企業安全負責人的聯袂推薦。他們一致認爲，本書不僅是一本技術手冊，更傳遞了一種全新的安全理念：真正的防守不是構建無懈可擊的壁壘，而是擁有發現威脅的敏銳嗅覺。 全書一共8章，分爲原理與實踐兩部分，握本書內容，您將收穫： 1）從零理解威脅狩獵的核心內涵，清晰辨析其與滲透測試、應急響應等相關概念的本質區別； 2）深入掌握Sqrrl、Endgame及基於TTP的3大主流威脅狩獵模型，學會構建結構化的狩獵流程； 3）全面瞭解10餘種關鍵數據源及5種以上高級分析方法； 4）通過3個真實企業級案例，獨立完成從創建假設到狩獵閉環的完整實踐； 5）將狩獵成果反哺防禦體系，建立“主動發現、主動防禦”的核心安全競爭力。 更具價值的是，本書附贈作者團隊精心總結的50個威脅狩獵假設，覆蓋主機、網絡、應用等多個層面，拿來即可直接應用於日常工作。本書歷時4年打磨而成，是每一位渴望在網絡安全領域精進不休的從業者不容錯過的案頭必備手冊。

書籍信息