在網(wǎng)絡(luò)安全威脅形勢不斷變化的情況下，擁有強大的安全態(tài)勢變得勢在必行，這實際上意味著加強防護、檢測和響應(yīng)。通過本書，你將了解有關(guān)攻擊方法和模式的知識，以便利用藍隊?wèi)?zhàn)術(shù)識別組織內(nèi)的異常行為。你還將學(xué)習(xí)收集漏洞利用情報、識別風(fēng)險及展示對紅隊和藍隊?wèi)?zhàn)略的影響的技巧。
讀者對象
IT安全領(lǐng)域的IT專業(yè)人員、IT滲透測試人員和安全顧問。具備滲透測試的知識有助于閱讀本書。
涵蓋內(nèi)容
第1章定義了安全態(tài)勢組成以及它如何幫助理解擁有良好攻防戰(zhàn)略的重要性。
第2章介紹了事件響應(yīng)流程以及建立事件響應(yīng)流程的重要性，并闡述了處理事件響應(yīng)的不同行業(yè)標(biāo)準(zhǔn)和最佳實踐。
第3章解釋了網(wǎng)絡(luò)戰(zhàn)略是什么，為什么需要它，以及企業(yè)如何構(gòu)建有效的網(wǎng)絡(luò)戰(zhàn)略。
第4章介紹了攻擊者的思維、攻擊的不同階段，以及在每個階段通常會發(fā)生什么。
第5章講述了執(zhí)行偵察的不同策略，以及如何收集數(shù)據(jù)以獲得有關(guān)目標(biāo)的信息以便規(guī)劃攻擊。
第6章闡明了危害系統(tǒng)策略的當(dāng)前趨勢，并解釋了如何危害一個系統(tǒng)。
第7章解釋了保護用戶身份以避免憑證被盜的重要性，并介紹了黑客攻擊用戶身份的過程。
第8章描述了攻擊者在破壞系統(tǒng)后如何執(zhí)行橫向移動。
第9章展示了攻擊者如何提升權(quán)限以獲得對網(wǎng)絡(luò)系統(tǒng)的管理員訪問權(quán)限。
第10章重點介紹初始防御策略的不同方面，該策略從精心設(shè)計安全策略的重要性開始，詳細介紹了安全策略、標(biāo)準(zhǔn)、安全意識培訓(xùn)和核心安全控制的最佳實踐。
第11章深入探討了防御的不同方面，涵蓋物理網(wǎng)絡(luò)分段以及虛擬云和混合云。
第12章詳細介紹了幫助組織檢測攻擊的不同類型的網(wǎng)絡(luò)傳感器。
第13章講述了源自社區(qū)和主要供應(yīng)商的威脅情報的不同方面。
第14章介紹了兩個案例研究（分別針對受損害的內(nèi)部系統(tǒng)和基于云計算的系統(tǒng)），并展示了安全調(diào)查涉及的所有步驟。
第15章重點介紹受損系統(tǒng)的恢復(fù)過程，并解釋了了解所有可用選項的重要性，因為在某些情況下無法實時恢復(fù)系統(tǒng)。
第16章描述了漏洞管理對于避免漏洞利用的重要性，涵蓋了當(dāng)前威脅情況和越來越多利用已知漏洞的勒索軟件。
第17章介紹了手動日志分析的不同技術(shù)，因為對于讀者來說，獲得有關(guān)如何深入分析不同類型的日志以查找可疑安全活動的知識至關(guān)重要。
如何從本書獲取最佳收益
我們假設(shè)本書讀者了解基本的信息安全概念，并熟悉Windows和Linux操作系統(tǒng)。
本書中的一些演示也可以在實驗室環(huán)境中完成。因此，我們建議你擁有一個包含以下虛擬機的虛擬實驗室：Windows Server 2012、Windows 10和Kali Linux。