ATT＆CK与威胁猎杀实战
瓦伦蒂娜·科斯塔-加斯孔
445人在读
17.4万字总字数
¥59.4定价
瓦伦蒂娜·科斯塔-加斯孔
本书主要介绍ATT&CK框架与威胁猎杀。第1部分为基础知识，帮助读者了解如何收集数据以及如何通过开发数据模型来理解数据，以及一些基本的网络和操作系统概念，并介绍一些主要的TH数据源。第2部分介绍如何使用开源工具构建实验室环境，以及如何通过实际例子计划猎杀。结尾讨论如何评估数据质量，记录、定义和选择跟踪指标等方面的内容。
这本书挺好的，但是我对安全的细节把握不到这么深，如果有一天我去面试了，我一定会将懂ATT&CK，然后从书上找几个专业知识当作我的闪现专业才能！
Threat Hunting必读，提纲挈领，书中有很多该领域其他人工作、工具的分享，可以搭配 Threat Hunting Playbook学习
看第一章就发现浓浓机翻的味了，真失望，我还是去找原版吧 翻译走点心不行吗