安全运营
排序：
白话零信任
电子工业出版社 · 2023
零信任是近年来安全领域的热门话题，已经在多个行业进入落地阶段。对于零信任，从哪些场景入手，如何有条不紊地建设，如何安全稳定地过渡，建成后如何使用、运营，都是我们需要面对的重要挑战。 本书对这些问题进行探讨，并总结实践中的经验，为企业网络的实际建设规划提供参考。 本书主要介绍了零信任的历史、现状、架…
日志管理与分析（第2版）
电子工业出版社 · 2023
本书基于主流日志管理与分析系统的设计理念，完善、透彻地对日志分析各流程模块的原理与实现进行了系统性讲解，综合介绍了日志分析技术在数据治理、智能运维、可观测性、SIEM、UEBA、SOAR等IT运维及安全复杂场景中的应用，并汇总了各行业优秀的解决方案。 第1～3章介绍了日志分析的基本概念、日志管理相关…
网络安全运营服务能力指南（全9册）
电子工业出版社 · 2022
本套装包括《九维彩虹团队之网络安全运营》《九维彩虹团队之网络安全体系架构》《九维彩虹团队之蓝队“技战术”》《九维彩虹团队之红队“武器库”》等9册。 近年来，随着互联网的发展，我国进一步加强对网络安全的治理，国家陆续出台相关法律法规和安全保护条例，明确以保障关键信息基础设施为目标，构建整体、主动、精准…
ATT＆CK框架实践指南
电子工业出版社 · 2022
过去，入侵检测能力的度量是个公认的行业难题，各个企业的安全负责人每年在入侵防护上都投入大量费用，但几乎没有人能回答CEO的问题："买了这么多产品，我们的入侵防御和检测能力到底怎么样，能不能防住黑客？”。 这个问题很难回答，核心原因是缺乏一个明确的、可衡量、可落地的标准。所以，防守方对于入侵检测通常会…