|
000
|
01956nam 2200301 450
|
|
001
|
8278
|
|
010
|
|
@a978-7-111-70306-8@dCNY99.00
|
|
100
|
|
@a20230722d2022 em y0chiy50 ea
|
|
101
|
1
|
@achi@cspa
|
|
102
|
|
@aCN@b110000
|
|
105
|
|
@aa z 000yy
|
|
106
|
|
@ar
|
|
200
|
1
|
@aATT&CK与威胁猎杀实战@AATT&CK yu wei xie lie sha shi zhan@f(西) 瓦伦蒂娜·科斯塔-加斯孔著@d= Practical threat intelligence and data-driven threat hunting@fValentina Costa-Gazcón@g姚领田等译@zeng
|
|
210
|
|
@a北京@c机械工业出版社@d2022.04
|
|
215
|
|
@aXIV, 261页@c图@d24cm
|
|
225
|
2
|
@a网络空间安全技术丛书@Awang luo kong jian an quan ji shu cong shu
|
|
300
|
|
@a华章IT
|
|
306
|
|
@a由Packt Publishing授权出版
|
|
314
|
|
@a瓦伦蒂娜·科斯塔-加斯孔, 资深网络威胁情报分析师, 专门跟踪全球高级持续性威胁 (APT), 常使用MITRE ATT&CK框架分析其工具以及战术、技术和程序 (TTP)。姚领田, 360天枢智库高级网络安全专家, 目前从事威胁模拟、网络靶场、云及数据安全等领域的研究工作, 热衷于数字安全文化、理念和技术的传播。
|
|
330
|
|
@a本书共分为四部分。第一部分介绍基础知识, 帮助你了解威胁情报的概念及如何使用它, 如何收集数据及如何通过开发数据模型来理解数据, 还会涉及一些基本的网络和操作系统概念, 以及一些主要的TH数据源。第二部分介绍如何理解对手。第三部分介绍如何使用开源工具针对TH构建实验室环境, 并通过实际示例介绍如何计划猎杀。第一个实践练习是利用Atomic Red Team进行的小型原子猎杀, 之后介绍使用情报驱动假设和MITREATT&CK框架更深入地研究高级持续性威胁的猎杀。第四部分主要介绍评估数据质量、记录猎杀、定义和选择跟踪指标、与团队沟通猎杀计划以及向高管汇报TH结果等方面的诀窍和技巧。
|
|
410
|
0
|
@12001 @a网络空间安全技术丛书
|
|
510
|
1
|
@aPractical threat intelligence and data-driven threat hunting@zeng
|
|
606
|
0
|
@a计算机网络@Aji suan ji wang luo@x安全技术
|
|
690
|
|
@aTP393.08@v5
|
|
701
|
1
|
@a科斯塔-加斯孔@Ake si ta - jia si kong@g(Costa-Gazcón, Valentina)@4著
|
|
702
|
0
|
@a姚领田@Ayao ling tian@4译
|
|
801
|
0
|
@aCN@b郑州旅游职业学院@c20230722
|
|
905
|
|
@aZZLYZY@dTP393.08@e302
|
|
|
|
|
| |
| ATT&CK与威胁猎杀实战/(西) 瓦伦蒂娜·科斯塔-加斯孔著= Practical threat intelligence and data-driven threat hunting/Valentina Costa-Gazcón/姚领田等译.-北京：机械工业出版社，2022.04 |
| XIV, 261页：图；24cm.-(网络空间安全技术丛书) |
| 华章IT |
| |
| ISBN 978-7-111-70306-8：CNY99.00 |
| 本书共分为四部分。第一部分介绍基础知识, 帮助你了解威胁情报的概念及如何使用它, 如何收集数据及如何通过开发数据模型来理解数据, 还会涉及一些基本的网络和操作系统概念, 以及一些主要的TH数据源。第二部分介绍如何理解对手。第三部分介绍如何使用开源工具针对TH构建实验室环境, 并通过实际示例介绍如何计划猎杀。第一个实践练习是利用Atomic Red Team进行的小型原子猎杀, 之后介绍使用情报驱动假设和MITREATT&CK框架更深入地研究高级持续性威胁的猎杀。第四部分主要介绍评估数据质量、记录猎杀、定义和选择跟踪指标、与团队沟通猎杀计划以及向高管汇报TH结果等方面的诀窍和技巧。 |
| ● |
正题名：ATT&CK与威胁猎杀实战
索取号：TP393.08/302
预约/预借
| 序号
|
登录号
|
条形码
|
馆藏地/架位号
|
状态
|
备注
|
|
1
|
1324205
|
213242052
|
十四楼书库/
[索取号:TP393.08/302]
|
在馆
|
架位导航
|
|
2
|
1324206
|
213242061
|
十四楼书库/
[索取号:TP393.08/302]
|
在馆
|
架位导航
|
|
3
|
1324207
|
213242070
|
十四楼书库/
[索取号:TP393.08/302]
|
在馆
|
架位导航
|
