ISBN: 9786267146316

出版日期: 2022-07-20

作者： 張福,程度,胡俊

裝訂： 平裝.單色印刷.432頁.23.

 

　　在這個混亂的數位世界中，會不會常常擔心自己的網站、平台、雲端主機，甚至是公司內網被駭客攻擊？需不需要常常去看資安匯報，看看在Windows、Linux上又有哪些服務的新漏洞又被發現？生活越方便，應用越複雜，產生的漏洞就更多，甚至連GitHub都不再安全！有沒有高手或專家，能把整個攻擊的工具、技術、測試、應用、防護、流程都整合到一個框架中？有的！MITRE ATT&CK就是你要的答案。這個整合了所有資安應用的框架，早已成為全球各大公司用來防護檢測系統的必用工具。現在這個只存在於高手大腦中的超棒產品，終於有中文書了。本書是全球第一本繁體中文的ATT&CK書籍，將整個框架的整體架構、應用、實作，流程用最清楚的語言完整介紹一遍，並且有真正紅藍隊員必讀的攻防戰略及技術。防範漏洞及駭客不再依賴你攻我防的小戰場，將整個資安戰略拉抬到新的高度，建立永續安全的服務就靠ATT&CK。

　　本書看點
　　✪精解ATT&CK框架的全貌
　　✪容器及K8s時代的ATT&CK戰略
　　✪各式銀行木馬、蠕蟲的防範實戰
　　✪10大最常見攻擊的ATT&CK防範技術
　　✪WMI、Rootkit、SMB、瀏覽器、資料庫植入的攻防技術
　　✪ATT&CK Navigator、Caret、TRAM專案實作
　　✪威脅情報、檢測分析、模擬攻擊、評估改進的應用實例
　　✪ATT&CK的威脅狩獵完整攻防介紹
　　✪MITRE Sheild三階段的模擬實作
　　✪完整ATT&CK評測流程
 

 

作者簡介
張福,程度,胡俊

作者簡介



張福

　　青藤雲安全創始人&CEO。畢業於同濟大學，專注於前沿技術研究，在安全攻防領域有超過 15 年的探索和實踐。曾先後在國內多家知名互聯網企業，如第九城市、盛大網絡、崑崙萬維，擔任技術和業務安全負責人。目前，張福擁有 10 餘項自主知識產權發明專利，30 餘項軟體著作權。曾榮獲“改革開放 40 年網路安全領軍人物”“中關村高端領軍人才”“中關村創業之星”等稱號。

程度

　　青藤雲安全聯合創始人&COO，畢業於首都師範大學，擅長網路攻防安全技術研究和大數據算法研究，在雲計算安全、機器學習領域有很高的學術造詣，參與多項雲安全標準制定和標準審核工作，現兼任《信息安全研究》《信息網路安全》編委，曾發表多篇論文，並被國內核心期刊收錄，曾獲“OSCAR尖峰開源技術傑出貢獻獎”。

胡俊

　　青藤雲安全聯合創始人&產品副總裁，畢業於華中科技大學，中國信息通信研究院可信雲專家組成員，入選武漢東湖高新技術開發區第十一批“3551光谷人才計劃”，曾在百納信息主導了多款工具應用、海豚瀏覽器雲服務的開發。青藤雲安全創立後，主導開發“青藤萬相·主機自適應安全平台”“青藤蜂巢·雲原生安全平台”等產品，獲得發明專利10餘項，是公認的安全產品專家，曾發表多篇論文，並被中文核心期刊收錄。