当前位置：文献详情>终端安全运营:攻防实战

终端安全运营:攻防实战图书

原作名： = Endpoint security operations

作者：奇安信网络安全部, 奇安信终端安全BU著

出版：机械工业出版社，2024

定价： 99.0

页数： XI, 367页

学科：工学-计算机类

主题：计算机网络

ISBN： 978-7-111-75588-3

丛书：网络空间安全技术丛书

内容简介

本书共7章, 各章主要内容如下。第1章介绍企业终端面临的风险和企业终端的两个属性, 然后阐述终端安全运营的必要性, 最后结合奇安信的终端安全运营经验, 给出企业开展终端安全运营工作的思路。第2章介绍终端安全运营架构。第3章主要讲解终端安全管理软件的推装、终端资产实名登记, 以及终端策略和分组管理。第4章介绍终端安全的防护与运营以及基础威胁类型的检测与防御方法。第5章介绍如何通过威胁建模发现真实的安全事件、攻击阶段的威胁检测与防御方法, 以及APT攻击组织的研究思路与案例解析。第6章主要介绍终端安全事件运营流程、应急响应流程、响应与复盘案例、运营流程优化, 以及安全知识图谱应用、运营成果体现方式等。第7章主要介绍攻击日志重放验证、攻击流程自动化验证和常态化攻防演练。

馆藏情况

馆藏号	馆藏地名称	索书号	文献状态	操作
240000342	新书二库（图书馆二楼201）	TP393.08 172	在馆	转借
240000343	新书二库（图书馆二楼201）	TP393.08 172	在馆	转借

预约情况：当前已有0人预约，还可 1人预约

预约

终端安全运营:攻防实战 图书

终端安全运营:攻防实战图书