奇安信網絡安全部

內容簡介這是一本體系化地講解終端安全運營的實戰性著作，由奇安信集團官方出品，梳理和總結了奇安信在終端安全建設與運營方面積累的多年實戰經驗。希望本書能為你的終端安全保駕護航。本書既有理論又有實踐，既有方法又有策略，主要包含以下7方面的內容：?終端安全運營基礎：包括終端的屬性和面臨的風險，終端安全運營的價值，以及奇安信的終端安全運營思路。?終端安全運營架構：包括終端安全運營的流程，安全運營工作人員的職責和工作指標，以及完整的安全運營體系的構建等。?資產管理策略：包括終端資產的有效管理和提升資產管理效率的方法。?安全防護與響應機制：包括如何構建全面的終端防護和快速響應機制。?高級攻擊檢測與防禦：探索、檢測和防禦包括APT在內的高級威脅的策略。?終端安全事件運營：包括終端安全事件的運營流程及其優化，終端安全事件的應急響應流程、技巧和案例複盤。?有效性驗證和與防實戰：通過自動化的攻擊驗證和常態化的攻防實戰的方式來驗證安全措施的有效性。