ATT＆CK與威脅獵殺實戰
瓦倫蒂娜·科斯塔-加斯孔
445人在讀
17.4萬字總字數
¥59.4定價
瓦倫蒂娜·科斯塔-加斯孔
本書主要介紹ATT&CK框架與威脅獵殺。第1部分爲基礎知識，幫助讀者瞭解如何收集數據以及如何通過開發數據模型來理解數據，以及一些基本的網絡和操作系統概念，並介紹一些主要的TH數據源。第2部分介紹如何使用開源工具構建實驗室環境，以及如何通過實際例子計劃獵殺。結尾討論如何評估數據質量，記錄、定義和選擇跟蹤指標等方面的內容。
這本書挺好的，但是我對安全的細節把握不到這麼深，如果有一天我去面試了，我一定會將懂ATT&CK，然後從書上找幾個專業知識當作我的閃現專業才能！
Threat Hunting必讀，提綱挈領，書中有很多該領域其他人工作、工具的分享，可以搭配 Threat Hunting Playbook學習
看第一章就發現濃濃機翻的味了，真失望，我還是去找原版吧 翻譯走點心不行嗎