终端安全运营：攻防实战

图书标准信息

• 作者 奇安信网络安全部 奇安信终端安全BU
• 出版社 机械工业出版社
• 出版时间 2024-06
• 版次 1
• ISBN 9787111755883
• 定价 99.00元
• 装帧 平装
• 开本 16开
• 页数 380页
• 字数 461千字

【内容简介】

这是一本体系化地讲解终端安全运营的实战著作，由奇安信集团官方出品，梳理和结了奇安信在终端安全建设与运营方面积累的多年实战经验。希望本书能为你的终端安全保驾护航。
本书既有理论又有实践，既有方法又有策略，主要包含以下7方面的内容：
终端安全运营基础：包括终端的属和面临的风险，终端安全运营的价值，以及奇安信的终端安全运营思路。
终端安全运营架构：包括终端安全运营的流程，安全运营工作人员的职责和工作指标，以及完整的安全运营体系的构建等。
资产管理策略：包括终端资产的有效管理和提升资产管理效率的方法。
安全护与响应机制：包括如何构建全面的终端护和快速响应机制。
攻击检测与御：探索、检测和御包括apt在内的威胁的策略。
终端安全事件运营：包括终端安全事件的运营流程及其优化，终端安全事件的应急响应流程、和案例复盘。
有效验证和与实战：通过自动化的攻击验证和常态化的攻实战的方式来验证安全措施的有效。

【目录】

作者名单

前言

章 终端安全运营基础1

1.1 企业终端面临的风险1

1.2 企业终端的两个属3

1.2.1 工作终端的设备属3

1.2.2 终端背后人的不确定4

1.3 企业终端安全运营的必要5

1.3.1 运营工作的必要5

1.3.2 安全运营工作的必要5

1.3.3 终端安全运营工作的必要7

1.4 企业如何有效开展终端安全运营工作7

1.4.1 体系化御8

1.4.2 全场景管控9

1.4.3 数字化运营11

1.4.4 实战化验证12

第2章 终端安全运营架构13

2.1 终端安全运营架构览13

2.2 安全运营流程15

2.2.1 建立安全制度16

……