奇安信網絡安全部

內容簡介這是一本體系化的雲原生安全攻擊、防禦和運營實戰指南，是奇安信和安易科技團隊多年雲原生安全的經驗總結，同時融合了行業先進的理念和實踐。首先詳細介紹了雲原生安全的核心概念、發展現狀和未來趨勢，以及雲原生安全面臨的新風險和挑戰；然後講解了雲原生安全的技術、工具和流程等，包括主流的雲原生安全框架、雲基礎設施安全、製品安全、運行時安全；接著根據ATT&CK的各個階段講解了針對雲原生安全的攻擊手段及其防禦方法；最後講解了如何構建體系化的安全運營方案，助力企業的雲原生安全防護建設落地。本書有如下特點：?1.雲原生安全領域核心概念快速掃盲。?2.參考行業先進經驗，因地制宜的實踐指南。?3.ATT&CK框架下的細緻入微的雲原生安全攻防教學。?4.代碼級的雲原生安全防護案例。

內容簡介這是一本體系化地講解終端安全運營的實戰性著作，由奇安信集團官方出品，梳理和總結了奇安信在終端安全建設與運營方面積累的多年實戰經驗。希望本書能為你的終端安全保駕護航。本書既有理論又有實踐，既有方法又有策略，主要包含以下7方面的內容：?終端安全運營基礎：包括終端的屬性和面臨的風險，終端安全運營的價值，以及奇安信的終端安全運營思路。?終端安全運營架構：包括終端安全運營的流程，安全運營工作人員的職責和工作指標，以及完整的安全運營體系的構建等。?資產管理策略：包括終端資產的有效管理和提升資產管理效率的方法。?安全防護與響應機制：包括如何構建全面的終端防護和快速響應機制。?高級攻擊檢測與防禦：探索、檢測和防禦包括APT在內的高級威脅的策略。?終端安全事件運營：包括終端安全事件的運營流程及其優化，終端安全事件的應急響應流程、技巧和案例複盤。?有效性驗證和與防實戰：通過自動化的攻擊驗證和常態化的攻防實戰的方式來驗證安全措施的有效性。