ISBN: 9786264141260

出版日期: 2025-03-15

作者： 高于凱 (Kai, HackerCat)

裝訂： 平裝.單色印刷.352頁.23.

　　在數位戰場之中，藍隊作為企業組織資安防護的關鍵角色，不少公司都會打造堅韌的防禦團隊或是採用SOC委外服務。而許多的中小企業，可能無法有足夠的資源去打造一個專屬的資安防禦團隊，沒辦法聘用多個不同職掌的資安人員，只能當個兼任的工程師，形成了一人多工的情況。別人是Blue Team的時候，而你是Blue Man，要如何能夠與之抗衡呢？

　　本書內容改編自第15屆iThome鐵人賽Security組系列文章《一個人的藍隊》。針對中小企業與資源有限的環境，提出具體可行的解決方案，以實戰導向逐步介紹藍隊技術的核心概念與實作方法，涵蓋防禦策略、威脅情資、弱點管理、安全監控。

本書特色

　　⬛一個人的藍隊，也能打造銅牆鐵壁
　　沒有專屬SOC團隊？經費不足、資源有限？本書專為這樣的環境設計，帶你從零開始掌握資安防禦策略，善用開源工具，在有限資源下構築強韌的安全防線。

　　⬛從雜亂到有序，打造流暢的資安防禦體系
　　資安不是比誰的工具多！本書帶你從策略出發，理解不同防禦機制的核心概念，進而選擇最適合的資安工具。從即時監控、弱點掃描到威脅情資，交互運用有效整合關鍵防禦能力，打造有章法的安全營運。

　　⬛Wazuh、OpenVAS 不只會用，更要用得對
　　這些強大的開源工具，你可能聽過、用過，但你真的發揮它們的最大價值了嗎？本書不只教你如何安裝與操作，更深入剖析運行原理、進階操作、整合方式，幫助你發揮最大效益。

專業推薦

　　這本書無疑是一部值得深入研讀的實戰指南。我誠摯推薦這本書給所有關心企業資安防護與藍隊防護發展的讀者。
　　Ike Chen 陳威棋
　　勤業眾信 資深執行副總經理

　　『烽火連天 IT 愁， 經費有限艱難求。Wazuh 專書開新路， 應戰威脅力無窮。』
　　Jason Cheng鄭郁霖
　　節省工具箱有限公司 技術總監

　　我誠摯推薦這本書，它將幫助你從多個角度認識威脅，部署有效的防護機制，實現『預防勝於治療』的理念。
　　Dean Lin林鼎淵
　　暢銷書作家/熱門 AI 講師

作者簡介
高于凱 (Kai, HackerCat)

作者簡介



高于凱 (Kai, HackerCat)

　　DevSecOps Taiwan社群顧問、資安技術社群 NOP LAB 共同創辦人、UCCU Hacker 成員。專注於DevSecOps、滲透測試、網站安全領域。熱衷於資安技術的研究、分享與交流，架設個人網站「HackerCat 駭客貓咪」，亦有Youtube頻道與Facebook粉絲專頁。

　　擔任過 HITCON Training、Agile Summit、DevOpsDays、InfoSec、DevFest Taipei講師。出版書籍《WebSecurity 網站滲透測試: Burp Suite 完全學習指南》、《CI/CD安全防護大揭密：DevSecOps最佳實踐指南》