|
题名:
|
终端安全运营 / 奇安信网络安全部, 奇安信终端安全BU著 , |
|
ISBN:
|
978-7-111-75588-3 价格： CNY99.00 |
|
语种:
|
chi |
|
载体形态:
|
XI, 367页 图 24cm |
|
出版发行:
|
出版地： 北京 出版社： 机械工业出版社 出版日期： 2024 |
|
内容提要:
|
本书共7章, 各章主要内容如下。第1章介绍企业终端面临的风险和企业终端的两个属性, 然后阐述终端安全运营的必要性, 最后结合奇安信的终端安全运营经验, 给出企业开展终端安全运营工作的思路。第2章介绍终端安全运营架构。第3章主要讲解终端安全管理软件的推装、终端资产实名登记, 以及终端策略和分组管理。第4章介绍终端安全的防护与运营以及基础威胁类型的检测与防御方法。第5章介绍如何通过威胁建模发现真实的安全事件、攻击阶段的威胁检测与防御方法, 以及APT攻击组织的研究思路与案例解析。第6章主要介绍终端安全事件运营流程、应急响应流程、响应与复盘案例、运营流程优化, 以及安全知识图谱应用、运营成果体现方式等。第7章主要介绍攻击日志重放验证、攻击流程自动化验证和常态化攻防演练。 |
|
主题词:
|
计算机网络 安全技术 |
|
中图分类法:
|
TP393.08 版次： 5 |
|
附注:
|
CMP BOOKS |
|
主要团体责任者:
|
奇安信网络安全部 著 |
|
主要团体责任者:
|
奇安信终端安全BU 著 |