题名:
情报驱动应急响应   / Scott J. Roberts, Rebekah Brown著 , 李柏松, 李燕宏译
ISBN:
978-7-111-60800-4 价格: CNY79.00
语种:
chi
载体形态:
220页 图 24cm
出版发行:
出版地: 北京 出版社: 机械工业出版社 出版日期: 2018
内容提要:
本书恰恰就是这样一本让人相见恨晚的实用指南。作者基于情报周期和事件响应周期提出的“F3EAD”流程, 将情报团队和事件响应团队的工作有机地贯穿起来, 并结合具体案例, 深入浅出地阐述各阶段工作要点、注意事项。值得一提的是, 作者在第8章专门讨论了分析过程中容易出现的各种偏见和消除偏见的办法, 在第9章专门讨论了情报产品的目标、受众及篇幅等问题, 甚至提供了大量情报产品模板。 
主题词:
情报服务  
中图分类法:
G252.8 版次: 5
主要责任者:
罗伯茨
主要责任者:
布朗
次要责任者:
李柏松
次要责任者:
李燕宏
责任者附注:
责任者Roberts规范汉译姓: 罗伯茨; 责任者Brown规范汉译姓: 布朗 
责任者附注:
罗伯茨, 曾就职于大型安全厂商、政府安全机构以及财务服务安全公司等。布朗, Rapid7公司威胁情报部门主管。李柏松, 安天实验室副总工程师, 兼任安天安全研究与应急响应中心主任。李燕宏, 网心科技安全总监, 资深SOC安全专家。