ДеКРИПТИТЕ ВОЗВРАЩЕНИЕ РАДОВНОЙ КОМАНДА КОМАНДЫ СОЗДАНИЕ СОЗДАНИЕ СОЗДАНИЯ СИСТЕМА БЕЗОПАСНОСТИ (всего 5 томов)
Цена: 2 449руб. (¥115.9)
Артикул: 625871968242
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товараПродавец:阅轩图书专营店
Адрес:Цзянсу
Рейтинг:
Всего отзывов:0
Положительных:0
Добавить в корзину
Другие товары этого продавца
¥982 071руб.
¥ 59 46.8989руб.
¥49.91 055руб.
¥ 128 24.8525руб.
Введение
В последние годы, в связи с развитием Интернета, в соответствии с потребностями внутренней и международной ситуации, для долгосрочной стабильности страны моя страна еще больше усилила управление сетевой безопасности. Система, которая является общей, проактивной, точной и динамичной защитой.Среди них равное страхование 2.0 в «Основных требованиях для защиты уровня безопасности сетевой безопасности технологии информационной безопасности» (далее, называемое равным страхованием 2.0).” центр, тройная защита” это подчеркивает создание комплексных возможностей защиты сети посредством управления безопасностью, то есть операций безопасности.Эта книга принимает модель радуги в качестве основного элемента, от операции сетевой безопасности (белая команда), строительство системы сети (желтая команда) и синяя команда соответственно"Техническая тактика”, красная команда"Оружейный&Rdquo;, пять аспектов технологии сбора экстренных доказательств сетевой безопасности (молодежная команда), всесторонне объясняют строительство системы безопасности предприятия, расшифровывает необычайные практические возможности команды Rainbow и, основываясь на вышеуказанном содержании, эта книга состоит из пяти томов.
«Справочное руководство по работе с кибербезопасностью».
Глава 1 Введение в Team White 1
1.1 Концепция операции безопасности 1
1.2 Концепция белой команды 6
Глава 2 Список миссий команды White 9
2.1 Строительство системы безопасности 9 9
2.2 Управление безопасностью и соответствием 9
2.3 Управление активами 10
2.4 Управление проектами 11
2.5 Управление человеческими ресурсами 11
2.6 Управление инцидентами безопасности 12
2.7 Управление разведкой 13
2.8 Управление рисками 14
2.9 Управление знаниями 14
2.10 Строительство безопасной операционной платформы 15
2.11 Операция бренда безопасности 16
2.12 Анализ отрасли безопасности 17
2.13 Экологическая операция по безопасности 18
Глава 3 Строительство системы операций безопасности 19 19
3.1 Система обслуживания безопасности 19
3.2 Строительство системы управления операциями безопасности 25
3.3 Строительство системы технологий безопасности 28
Глава 4 Управление соответствием безопасности 37
Глава 5 Управление активами 47
5.1 Фон и определение 47
5.2 Текущий статус управления активами 48
Глава 6 Управление проектами 56
Глава 7 Управление человеческими ресурсами 66
7.1 Фон 66
7.2 Обзор управления человеческими ресурсами 66
7.3 Человеческий капитал и управление человеком-примирением 68
7.4 Анализ работы 69
7.5 Планирование человеческих ресурсов 70
7.6 Набор сотрудников 73
7.7 Обучение и развитие сотрудников 74
7.8 Оценка эффективности сотрудников 75
7.9 Управление зарплатой 75
7.10 Корпоративная культура строительство 75
Глава 8 Управление инцидентами сетевой безопасности 76
8.1 Текущий статус исследований по управлению инцидентами сетевой безопасности 76
8.2 Фреймворк управления событиями сети 77
8.3 Разработка и реализация Association Association Engine 80
8.4 Прибыль от управления инцидентами сетевой безопасности 81
8.5 Ключевые вопросы в управлении инцидентами сетевой безопасности 82
Глава 9 Управление разведкой 84
9.1 Определение 84
9.2 Источники и методы управления разведкой 85
9.3 Модель процесса управления разведкой 86
9.4 Качество интеллекта и уровня 91
Глава 10 Управление рисками 93
10.1 Введение в управление рисками 93
10.2 Реализация оценки риска 95
10.3 Оценки риска на каждом этапе 101
10.4 Планирование утилизации риска 102
10.5 Контроль риска 102
10.6 Последующие действия для управления рисками 102
10.7 Оценка риска Форма 102
Глава 11 Управление знаниями 103
11.1 Обзор управления знаниями 103
11.2 Трудности в управлении знаниями 106
11.3 Значение управления знаниями 106
11.4 Внедрение управления знаниями 107
11.5 Архитектура управления знаниями 108
11.6 Хранение знаний 110
Глава 12 Строительство безопасной операционной платформы 112
12.1 Введение модели 112
12.2 Введение архитектуры 124
12.3 Введение в функции 125
Глава 13 Операция бренда сетевой безопасности 131
13.1 Концепция и исследовательская цель изображения бренда B2B 131
13.2 Текущий статус бренда B2B 132
13.3 Выбор конкурентной стратегии для брендов сетевой безопасности 134
13.4 Создание значения бренда сетевой безопасности 136
13.5 Дифференцированное позиционирование марки 137
13.6 Операция марки сетевой безопасности 138
13.7 Метод коммуникации бренда 140
13.8 Управление брендом 141
Глава 14 Анализ индустрии безопасности 143
14.1 Определение и классификация индустрии безопасности 143
14.2 Обзор развития индустрии информационной безопасности 145
14.3 Факторы и тенденции в развитии промышленности 147
14.4 Методология отраслевого анализа 149
Глава 15 Экологическая операция по безопасности 155
15.1 Определение и фон экологических операций безопасности 155
15.2 Текущий статус китайской экологии кибербезопасности 156
15.3 Экологическая работа и разработка модели 157
15.4 Экологическая эксплуатационная работа и строительство 161
15.4.2.
«Справочное руководство по строительству системы сетевой безопасности».
Глава 1 Введение в команду желтый 1
1.1 Желтая команда концепция 1
1.2 Желтая команда 1
1.3 Команда Желтая работа 3
Глава 2 Планирование и дизайн 5
2.1 Планирование и подготовка 5
2.2 Проектирование системы технологий безопасности 12
2.3 Дизайн системы управления безопасности 29
2.4 Дизайн системы безопасности данных 33
2.5 Приоритеты работы на этапе планирования и дизайна 35
Глава 3 Развертывание и реализация 37
3.1 Развитие безопасности системы 37
3.2 План обслуживания 45
3.3 Специальные инструменты 57
3.4 Приоритеты работы 72
Глава 4 Операция службы 73
4.1 Обзор 73
4.2 Сервисная операция баланс 73
4.3 Принципы операции обслуживания 74
4.4 Функции работы обслуживания 74
4.5 Процесс эксплуатации 74
Глава 5 Непрерывное улучшение 79
5.1 Непрерывное улучшение должно быть вечным преследованием 79
5.2 Непрерывно улучшенная организация 79
5.3 Методы непрерывного улучшения 80
5.4 Deming Ring 81
Глава 6 Надзор и управление 82
Глава 7 Соответствие безопасности 84
7.1 Разница между защитой уровня 2.0 и защитой уровня 1.0 84
7.2 Защита уровня 2.0 Отдел ответственности 86
7.3 Уровень защиты 2.0 База соответствия 86
7.4 Защита уровня 2.0 Соблюдение требований 87
7.5 Приоритеты работы 88
"Синяя команда"&Ldquo; техническая тактика” справочное руководство »
Глава 1 Введение в синюю команду 1
1.1“ синяя команда&Происхождение rdquo; 1
1.2 Определение синей команды 1
1.3 Композиция синей команды 1
Глава 2 Жизненный цикл кибер -атаки 3
2.1 Цепочка убийства сети Lockheed Martin
(Lockheed Martin Cyber Kill
Цепь) 3
2.2 Ядро модели Miter Att & CKTM
Концепция 7
Глава 3 Динамическая интегрированная система защиты сети 11 11
3.1 Пересмотр и размышления о сущности безопасности 11
3.2 Динамическая интегрированная система защиты сети 17 17
Глава 4 Обнаружение вторжений 20
4.1 Обзор обнаружения вторжений 20
4.2 Модель CIDF и принцип обнаружения вторжений 24
4.3 Технология обнаружения вторжений сети (NIDS) 26
4.4 Технология обнаружения вторжений хоста (HIDS) 32
4.5 IDS Уязвимость и технология анти-ID 45
4.6 Направление разработки IDS 46
4.7 Технология мониторинга сети (NSM) 49
4.8 Установка и развертывание лука безопасности 56
4.9 Службы управления луком безопасности 60
4.10 Практика мониторинга безопасности сети: мониторинг трафика
Подозрительная угроза 61
Глава 5 Охота на угрозу 64
5.1 Происхождение охоты на угрозы 64
5.2 Определение охоты на угрозы 64
5.3 Горизонтальное движение охоты Apt 68
5.4 Охота на стойкость дверей 76
Глава 6 Интеллект угроз 82
6.1 Определение интеллекта угроз 82
6.2 Основные концепции интеллекта угроз&Ldquo; три вопроса
правило” и четыре основных атрибута 83
6.3 Классификация интеллекта угроз: тактический интеллект,
Операционная интеллекта, стратегическая разведка 85
6.4 Связанные стандарты для интеллекта угроз: stixtm
и TAXIITM 87
6.5 Приложение для интеллекта угроз: интеграционные события
Ответ рабочий процесс 87
6.6 Представлена стоимость интеллекта угроз 89
6.7 Интеллект угроз и ATT & CKTM MODEL 90
Глава 7 Моделирование конфронтации 96
7.1 Определение состязательного моделирования 96
7.2 Процесс симуляции конфронтации 96
Глава 8 Обнаружение атаки и отслеживание атаки 105
8.1 Определение APT 105
8.2 Apt Attack Technology 105
8.3 Технология обнаружения атаки APT 109
8.4. Отслеживание атаки Apt 113
8.5 Apt Attribution 115
Глава 9: Конец с кибер -войной 121
9.1 Определение кибер -войны 121
9.2 Кибер -война“ восприятие познания” 122
9.3 Race Cyber Arms Race 122
9.4 Отвечая на кибер -войну 129
Красная команда&Ldquo; оружие” справочное руководство »
Глава 1 Введение в красную команду 1
1.1 Красная команда концепция 1
1.2 Композиция Red Team 1
1.3 Red Team Technology 2
Глава 2 Инфраструктура красной команды 4
2.1 Red Team Wemons 4
2.2 Red Team Library 4
2.3 C2 (команда и управление) 5
Глава 3 Красная команда Рабочий цикл 7
3.1 DIY Фаза 7
3.2 Фаза 2 9
Глава 4 Коллекция разведки 15
4.1 Доменное имя
Открытие) 15
4.2 Обнаружение услуг 30
Глава 5 Установление оплота 36
5.1 Атака Гарпуна 36
5.2 Обнаружение уязвимости общественных активов 53
Глава 6: Повышение мощности 68
6.1.
Глава 7 Техническое обслуживание 96
7.1 Разрешения на операционной системе Windows поддерживали 96
7.2 Поддержание разрешений операционной системы 106 Linux 106
Глава 8 Интранет -разведка 119
8.1 Локальный сбор информации 119
8.2 Сбор сетевой информации 143
Глава 9: Горизонтальное движение 150
9.1 Pass-The-Hash 150
9.2 Использование WMI для горизонтального движения 155
9.3 Использование SMB для горизонтального движения 156
9.4 Использование Winrm для горизонтального движения 157
9.5 Несанкционированный доступ с Redis 161
Глава 10 Классическая конфронтация Случай Red Team 163
10.1 Практическая битва проникновения——
«Техническое справочное руководство по аварийной сертификации для кибербезопасности».
Глава 1 Введение в молодежную команду 1
1.1 Концепция молодежной команды 1
1.2 Значение молодежной команды 1
Глава 2 Процесс реагирования на чрезвычайные ситуации 2
2.1 Фаза 2 аварийного отклика. Фаза 2
2.2 Фаза подавления 3
2.3 Фаза защиты 4
2.4 Стадия обнаружения событий 7
2.5 Стадия сбора доказательств 28
2.6 Фаза уничтожения 32
2.7 Фаза восстановления 32
2.8 Сводной отчет 33
Глава 3 Аварийный реагирование на практической 34
3.1 Обработка веб -атак в сценариях вторжения 34
3.2 Обработка атаки хозяина в сценариях вторжения 52
3.3 Технология анализа экстренной реакции Windows в фактическом бою 75
3.4 Технология анализа чрезвычайной реакции Linux в практическом бою 94
3.5 Связанные случаи 100
Главный редактор Фан Юань в настоящее время является председателем и президентом Hangzhou Anheng Information Co., Ltd. и является китайцем, который выступил с речью на конференции Black Hat в Соединенных Штатах.Книги отредактировали и участвовали в публикации следующие: «Умный город и информационная безопасность», «Умный город и информационная безопасность» (2 -е издание) «Умный город и информационная безопасность в эпоху больших данных», «Smart City и информационная безопасность в эпоху цифровой экономики», «Smart City и информационная безопасность в эпоху цифровой экономики» (2 -й издание) «Комитет по контролю за заводами и управленческими» Человек Ассоциации провинции Чжэцзян в области науки и техники, член Национального комитета по стандартизации информационной безопасности, исполнительный директор Ассоциации безопасности киберпространства Китая и член Постоянного комитета Профессионального комитета по безопасности Китайского компьютерного общества;&Ldquo; есть выдающийся вклад в молодых экспертов&Rdquo;, Министерство науки и техники“&Rdquo;, Китайская ассоциация науки и техники“Национальные выдающиеся научные и технологические работники&Rdquo; выиграл первую сессию Фонда разработки в Китае Интернета“&Rdquo;, Китайский международный фонд наук о науке“&Rdquo;“&Rdquo;, 2019 Zhejiang Молодежная цифровая экономика&Ldquo; премия Хонье&Rdquo;, Специальная награда за бизнесмена Чжэцзян в области науки и технологий отдает дань уважения 10-летней специальной премии.Исполнительный редакторЮань Минкун в настоящее время является старшим вице -президентом Hangzhou Anheng Information Co., Ltd., и он давно старался исследовать сетевую безопасность. Интеллектуальный центр операций безопасности, сетевая безопасность комплексной командной платформы и активнаяИсследования и разработки в области инноваций в области информационной безопасности, таких как системы ловушек; 7 Ханчжоу 1 мая трудовая медаль.
Рекомендуемая рекомендация
Эта книга охватывает все аспекты системы операций сетевой безопасности и подходит для техников, занимающихся безопасностью сети, студентов колледжа, корпоративных менеджеров и энтузиастов обучения сетевой безопасности.