-
-
【踩楼赠书】国内首著：ATT＆CK框架实践指南
-
发表于: 2022-2-17 10:42
-
从事网络安全的人员都或多或少听说过ATT&CK框架，该框架最近几年发展得如火如荼，备受欢迎，其中一个原因在于ATT＆CK框架的出现，将高度复杂的网络攻击从“玄学”变成了“显学”。
通过多年对ATT&CK的研究探索，青藤积累了大量较为成熟和系统化的研究材料，基于此，青藤CEO张福、COO程度和产品副总裁胡俊联合编写了全球首部系统化研究ATT&CK的专著——《ATT&CK框架实践指南》。
编辑推荐
√ 全方位介绍ATT&CK在威胁情报、检测分析、模拟攻击、评估改进等方面的工具与应用，给出有效防御措施建议。
√ 本书体系框架来源于长期攻防对抗、攻击溯源、攻击手法分析的实战过程，实用性强、可落地、说得清、道得明。
√ 攻击视角下的战术与技术知识库，帮助企业开发、组织和使用基于威胁信息的防御策略及评估网络防御能力差距。
√ 构建较细粒度的攻击行为模型和更易共享的抽象框架，可用于攻击与防御能力评估、APT情报分析及攻防演练等。
内容提要
《ATT＆CK框架实践指南》对备受信息安全行业青睐的ATT&CK框架进行了详细的介绍，并通过丰富的实践案例帮助读者了解ATT&CK框架，更好地将ATT&CK框架用于提高企业的安全防御能力建设。
《ATT＆CK框架实践指南》由浅入深，从原理到实践，从攻到防，循序渐进地介绍了ATT&CK框架。全书分为4部分共13个章节，详细介绍了ATT&CK框架的整体架构，如何利用ATT&CK框架检测一些常见的攻击组织、恶意软件和高频攻击技术，以及ATT&CK在实践中的落地应用，最后介绍了MITRE ATT&CK相关的生态项目，包括MITRE Shield以及ATT&CK测评。
《ATT＆CK框架实践指南》适合网络安全从业人员（包括CISO、CSO、蓝队人员、红队人员等）、网络安全研究人员等阅读，也可供网络空间安全、信息安全等专业教学、科研、应用人员参考阅读。
京东购书直达：https://u.jd.com/0IJHtzl
踩楼赠书！仅限5本！
若所踩楼层与系统内置的中奖楼层匹配上，立即显示中奖。
注意事项：
1. 每个ID只能获得一次奖励，踩楼帖只能回复一帖。
2. 严禁用马甲参与活动，一经发现视为放弃参加此活动。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
