ATT&CK框架實(shí)踐指南(第2版)
本書由淺入深,從原理到實(shí)踐,從攻到防,循序漸進(jìn)地介紹了備受信息安全行業(yè)青睞的ATT&CK框架,旨在幫助相關(guān)企業(yè)更好地將ATT&CK框架用于安全防御能力建設(shè)。全書分為5部分,共17章,詳細(xì)介紹了ATT&CK框架的整體架構(gòu),如何利用ATT&CK框架檢測(cè)一些常見的攻擊組織、惡意軟件和高頻攻擊技術(shù),以及ATT&CK在實(shí)踐中的落地應(yīng)用,最后介紹了MITREATT&CK相關(guān)的生態(tài)項(xiàng)目,包括MITREEngage以及ATT&CK測(cè)評(píng)。本書適合網(wǎng)絡(luò)安全從業(yè)人員(包括CISO、CSO、藍(lán)隊(duì)人員、紅隊(duì)人員等)、網(wǎng)絡(luò)安全研究人員等閱讀,也可供網(wǎng)絡(luò)空間安全、信息安全等專業(yè)教學(xué)、科研、應(yīng)用人員參考。
·19.1萬字