本書(shū)是上一版暢銷(xiāo)書(shū)的全新修訂版，涵蓋了新的安全威脅和防御機(jī)制，包括云安全態(tài)勢(shì)管理的概述和對(duì)當(dāng)前威脅形勢(shì)的評(píng)估，另外還重點(diǎn)介紹了新的物聯(lián)網(wǎng)威脅和加密相關(guān)內(nèi)容。為保持應(yīng)對(duì)外部威脅的安全態(tài)勢(shì)并設(shè)計(jì)強(qiáng)大的網(wǎng)絡(luò)安全計(jì)劃，組織需要了解網(wǎng)絡(luò)安全的基本知識(shí)。本書(shū)將介紹在偵察和追蹤用戶(hù)身份方面使用新技術(shù)實(shí)施網(wǎng)絡(luò)安全的實(shí)踐經(jīng)驗(yàn)，這將使你能夠發(fā)現(xiàn)系統(tǒng)是如何受到危害的。本書(shū)也重點(diǎn)介紹了強(qiáng)化系統(tǒng)安全性的防御策略。你將了解包括Azure Sentinel在內(nèi)的深度工具以確保在每個(gè)網(wǎng)絡(luò)層中都有安全控制，以及如何執(zhí)行受損系統(tǒng)的恢復(fù)過(guò)程。

在網(wǎng)絡(luò)安全威脅形勢(shì)不斷變化的情況下，擁有強(qiáng)大的安全態(tài)勢(shì)變得勢(shì)在必行，這實(shí)際上意味著加強(qiáng)防護(hù)、檢測(cè)和響應(yīng)。通過(guò)本書(shū)，你將了解有關(guān)攻擊方法和模式的知識(shí)，以便利用藍(lán)隊(duì)?wèi)?zhàn)術(shù)識(shí)別組織內(nèi)的異常行為。你還將學(xué)習(xí)收集漏洞利用情報(bào)、識(shí)別風(fēng)險(xiǎn)及展示對(duì)紅隊(duì)和藍(lán)隊(duì)?wèi)?zhàn)略的影響的技巧。
讀者對(duì)象
IT安全領(lǐng)域的IT專(zhuān)業(yè)人員、IT滲透測(cè)試人員和安全顧問(wèn)。具備滲透測(cè)試的知識(shí)有助于閱讀本書(shū)。
涵蓋內(nèi)容
第1章定義了安全態(tài)勢(shì)組成以及它如何幫助理解擁有良好攻防戰(zhàn)略的重要性。
第2章介紹了事件響應(yīng)流程以及建立事件響應(yīng)流程的重要性，并闡述了處理事件響應(yīng)的不同行業(yè)標(biāo)準(zhǔn)和最佳實(shí)踐。
第3章解釋了網(wǎng)絡(luò)戰(zhàn)略是什么，為什么需要它，以及企業(yè)如何構(gòu)建有效的網(wǎng)絡(luò)戰(zhàn)略。
第4章介紹了攻擊者的思維、攻擊的不同階段，以及在每個(gè)階段通常會(huì)發(fā)生什么。
第5章講述了執(zhí)行偵察的不同策略，以及如何收集數(shù)據(jù)以獲得有關(guān)目標(biāo)的信息以便規(guī)劃攻擊。
第6章闡明了危害系統(tǒng)策略的當(dāng)前趨勢(shì)，并解釋了如何危害一個(gè)系統(tǒng)。
第7章解釋了保護(hù)用戶(hù)身份以避免憑證被盜的重要性，并介紹了黑客攻擊用戶(hù)身份的過(guò)程。
第8章描述了攻擊者在破壞系統(tǒng)后如何執(zhí)行橫向移動(dòng)。
第9章展示了攻擊者如何提升權(quán)限以獲得對(duì)網(wǎng)絡(luò)系統(tǒng)的管理員訪(fǎng)問(wèn)權(quán)限。
第10章重點(diǎn)介紹初始防御策略的不同方面，該策略從精心設(shè)計(jì)安全策略的重要性開(kāi)始，詳細(xì)介紹了安全策略、標(biāo)準(zhǔn)、安全意識(shí)培訓(xùn)和核心安全控制的最佳實(shí)踐。
第11章深入探討了防御的不同方面，涵蓋物理網(wǎng)絡(luò)分段以及虛擬云和混合云。
第12章詳細(xì)介紹了幫助組織檢測(cè)攻擊的不同類(lèi)型的網(wǎng)絡(luò)傳感器。
第13章講述了源自社區(qū)和主要供應(yīng)商的威脅情報(bào)的不同方面。
第14章介紹了兩個(gè)案例研究（分別針對(duì)受損害的內(nèi)部系統(tǒng)和基于云計(jì)算的系統(tǒng)），并展示了安全調(diào)查涉及的所有步驟。
第15章重點(diǎn)介紹受損系統(tǒng)的恢復(fù)過(guò)程，并解釋了了解所有可用選項(xiàng)的重要性，因?yàn)樵谀承┣闆r下無(wú)法實(shí)時(shí)恢復(fù)系統(tǒng)。
第16章描述了漏洞管理對(duì)于避免漏洞利用的重要性，涵蓋了當(dāng)前威脅情況和越來(lái)越多利用已知漏洞的勒索軟件。
第17章介紹了手動(dòng)日志分析的不同技術(shù)，因?yàn)閷?duì)于讀者來(lái)說(shuō)，獲得有關(guān)如何深入分析不同類(lèi)型的日志以查找可疑安全活動(dòng)的知識(shí)至關(guān)重要。
如何從本書(shū)獲取最佳收益
我們假設(shè)本書(shū)讀者了解基本的信息安全概念，并熟悉Windows和Linux操作系統(tǒng)。
本書(shū)中的一些演示也可以在實(shí)驗(yàn)室環(huán)境中完成。因此，我們建議你擁有一個(gè)包含以下虛擬機(jī)的虛擬實(shí)驗(yàn)室：Windows Server 2012、Windows 10和Kali Linux。