在網(wǎng)絡安全威脅形勢不斷變化的情況下，擁有強大的安全態(tài)勢變得勢在必行，這實際上意味著加強防護、檢測和響應。通過本書，你將了解有關攻擊方法和模式的知識，以便利用藍隊戰(zhàn)術識別組織內的異常行為。你還將學習收集漏洞利用情報、識別風險及展示對紅隊和藍隊戰(zhàn)略的影響的技巧。
讀者對象
IT安全領域的IT專業(yè)人員、IT滲透測試人員和安全顧問。具備滲透測試的知識有助于閱讀本書。
涵蓋內容
第1章定義了安全態(tài)勢組成以及它如何幫助理解擁有良好攻防戰(zhàn)略的重要性。
第2章介紹了事件響應流程以及建立事件響應流程的重要性，并闡述了處理事件響應的不同行業(yè)標準和最佳實踐。
第3章解釋了網(wǎng)絡戰(zhàn)略是什么，為什么需要它，以及企業(yè)如何構建有效的網(wǎng)絡戰(zhàn)略。
第4章介紹了攻擊者的思維、攻擊的不同階段，以及在每個階段通常會發(fā)生什么。
第5章講述了執(zhí)行偵察的不同策略，以及如何收集數(shù)據(jù)以獲得有關目標的信息以便規(guī)劃攻擊。
第6章闡明了危害系統(tǒng)策略的當前趨勢，并解釋了如何危害一個系統(tǒng)。
第7章解釋了保護用戶身份以避免憑證被盜的重要性，并介紹了黑客攻擊用戶身份的過程。
第8章描述了攻擊者在破壞系統(tǒng)后如何執(zhí)行橫向移動。
第9章展示了攻擊者如何提升權限以獲得對網(wǎng)絡系統(tǒng)的管理員訪問權限。
第10章重點介紹初始防御策略的不同方面，該策略從精心設計安全策略的重要性開始，詳細介紹了安全策略、標準、安全意識培訓和核心安全控制的最佳實踐。
第11章深入探討了防御的不同方面，涵蓋物理網(wǎng)絡分段以及虛擬云和混合云。
第12章詳細介紹了幫助組織檢測攻擊的不同類型的網(wǎng)絡傳感器。
第13章講述了源自社區(qū)和主要供應商的威脅情報的不同方面。
第14章介紹了兩個案例研究（分別針對受損害的內部系統(tǒng)和基于云計算的系統(tǒng)），并展示了安全調查涉及的所有步驟。
第15章重點介紹受損系統(tǒng)的恢復過程，并解釋了了解所有可用選項的重要性，因為在某些情況下無法實時恢復系統(tǒng)。
第16章描述了漏洞管理對于避免漏洞利用的重要性，涵蓋了當前威脅情況和越來越多利用已知漏洞的勒索軟件。
第17章介紹了手動日志分析的不同技術，因為對于讀者來說，獲得有關如何深入分析不同類型的日志以查找可疑安全活動的知識至關重要。
如何從本書獲取最佳收益
我們假設本書讀者了解基本的信息安全概念，并熟悉Windows和Linux操作系統(tǒng)。
本書中的一些演示也可以在實驗室環(huán)境中完成。因此，我們建議你擁有一個包含以下虛擬機的虛擬實驗室：Windows Server 2012、Windows 10和Kali Linux。