Online-Ressource
[Erscheinungsort nicht ermittelbar] : China Machine Press
|
Boston, MA : Safari
ISBN:
9787111608004
Sprache:
Englisch
,
Chinesisch
Seiten:
1 online resource (237 pages)
Ausgabe:
1st edition
Schlagwort(e):
Electronic books ; local
Kurzfassung:
在网络安全事件发生后，借助精心制定的事件响应计划，你的团队可以找出攻击者，并从攻击者的行动中吸取教训。不过，只有从网络威胁情报的观念出发开展事件响应，你才能真正理解这类信息的价值所在。本书将介绍情报分析的基础知识，以及将各种技术纳入事件响应流程的最佳方式。 威胁情报与事件响应两者相辅相成：威胁情报是事件响应的依据和助力，而事件响应又会反过来产生有价值的威胁情报。本书有助于事件响应管理人员、恶意代码分析人员、逆向工程师、数字取证专家以及情报分析人员理解两者之间的关系，付诸实践并从中获益。 本书分为三部分，包括： 基础知识：认识网络威胁情报、情报流程、事件响应流程，以及流程之间如何协同工作。 实际应用：介绍情报驱动事件响应的F3EAD流程（查找、定位、消除、利用、分析和传播），以及实施细节。 未来之路：从宏观战略层面探讨情报驱动事件响应的优越之处，以及如何组建情报团队并更好地实施计划。
Anmerkung:
Online resource; Title from title page (viewed September 1, 2018)
,
Mode of access: World Wide Web.
Permalink
| Bibliothek |
Standort |
Signatur |
Band/Heft/Jahr |
Verfügbarkeit |
