登入
｜
註冊
｜
會員中心
｜
結帳
｜
培訓課程
魔法弟子
｜
自資出版
｜
電子書
｜
客服中心
｜
智慧型立体會員
書名
出版社
作者
isbn
編號
5050魔法眾籌
|
NG書城
|
國際級品牌課程
|
優惠通知
|
霹靂英雄音樂精選
|
資訊安全概論與實務(第二版)
此作者無相關書籍
文學小說
文學
｜
小說
商管創投
財經投資
｜
行銷企管
人文藝坊
宗教、哲學
社會、人文、史地
藝術、美學
｜
電影戲劇
勵志養生
醫療、保健
料理、生活百科
教育、心理、勵志
進修學習
電腦與網路
｜
語言工具
雜誌、期刊
｜
軍政、法律
參考、考試、教科用書
科學工程
科學、自然
｜
工業、工程
家庭親子
家庭、親子、人際
青少年、童書
玩樂天地
旅遊、地圖
｜
休閒娛樂
漫畫、插圖
｜
限制級
紫隊攻防演練：紅藍協作、對手模擬與偵測驗證實務
Practical Purple Teaming
作者：
Alfie Champion
譯者：
柳百郁
分類：
電腦與網路
／
電腦安全
出版社：
碁峰
出版日期：2026/10/20
ISBN：9786264254106
書籍編號：kk0614336
頁數：344
定價：
680
元
優惠價：
82
折
558
元
書價若有異動，以出版社實際定價為準
訂購後立即為您進貨
訂購後立即為您進貨：目前無庫存量,讀者下訂後,開始進入調書程序,一般天數約為2-10工作日(不含例假日)。
團購數最低為 20 本以上
評價數：
(請將滑鼠移至星星處進行評價)
目前平均評價：
文字連結
複製語法
<a href='https://www.silkbook.com/book_detail.asp?goods_ser=kk0614336'>紫隊攻防演練：紅藍協作、對手模擬與偵測驗證實務</a>
圖片連結
複製語法
<a href='https://www.silkbook.com/book_detail.asp?goods_ser=kk0614336'><img src='https://www.silkbook.com/mall_image/bk/kk0614336.jpg' ALT='紫隊攻防演練：紅藍協作、對手模擬與偵測驗證實務' height='120' width='90'></a>
分
享
內容簡介
作者介紹
書籍目錄
同類推薦
紫隊攻防演練：紅藍協作、對手模擬與偵測驗證實務 面對真實威脅，必須以真實團隊合作迎戰 如果你已經厭倦紅隊演練報告做完後就束之高閣，或是防禦團隊始終無法掌握攻擊方究竟做了什麼，這本書正適合你。 本書提供一套可實際運用的紫隊演練方法，教你如何透過攻防雙方協作，提升威脅偵測能力、建立團隊互信，並在真正的攻擊者出手之前，找出組織防禦中的缺口。你將學會運用Atomic Red Team、MITRE Caldera 與 Mythic 等工具模擬真實攻擊者的行動，並結合實際的日誌、警示資料，以及 MITRE ATT＆CK、Cyber Kill Chain(網路攻擊鏈)與 Pyramid of Pain(痛苦金字塔) 等框架，協助防禦團隊從演練中驗證是否能有效偵測攻擊行為。 無論你正準備進行第一次紫隊演練，或希望建立可重複執行、持續改善的紫隊計畫，本書都將帶你從零散、臨時性的攻防模擬，逐步建立一套能真正融入組織資安工作的永續性整合策略。 本書將學習： ．設計能量化偵測與防禦改善成果的紫隊攻防演練 ．結合威脅情資與對手模擬工具重現真實攻擊行為 ．利用開放源碼平台收集遙測資料並分析涵蓋率 ．使用Splunk的Attack Range與其他免費資源自動化實驗室 ．在企業組織建置永續、跨部門的紫隊演練功能 無論你來自紅隊、藍隊，或身處攻防兩端之間，本書都能幫助你更有效地測試、更快速地偵測，並讓攻防團隊真正協作起來。 如果你曾在紅隊演練結束後問過自己：「所以，我們到底改善了什麼？」本書就是你需要的教戰守則。
前言 選擇紫隊演練的原因？ 誰該閱讀本書？ 本書內容 其他資源 線上資源與程式 PART I 紫隊演練運作模式 1 紫隊演練基礎 技術安全測試型態 紫隊演練方法論 成立紫隊 技術考量 結語 延伸資源 2 攻防演練框架 戰術、技術與程序 MITRE ATT＆CK ATT＆CK工具 網路攻擊鏈 入侵分析的鑽石模型 痛苦金字塔 結語 延伸資源 3 原子式方法論 應用 範圍與解構 輸入 產生測試案例 評估測試套件 擷取資料 執行 繪製結果 微模擬 結語 延伸資源 4 場景式方法論 應用 訂定範圍與順序 輸入 產生測試案例 擷取資料 執行 繪製結果 結語 延伸資源 PART II 攻擊模擬與偵測實驗室 5 環境建置 選擇實驗室環境 部署Splunk的Attack Ran 使用Attack Range 結語 延伸資源 6 蒐集遙測資料 Windows事件日誌 PowerShell事件記錄 Sysmon 結語 延伸資源 7 網路流量封包、事件追蹤與記憶體掃瞄 使用Zeek網路監控 Windows事件追蹤 osquery YARA掃瞄 Sigma 結語 延伸資源 8 Atomic Red Team就地取材演練 攻擊場景 Atomic Red Team測試函式庫 建立二進位檔執行的測試案例 模擬惡意Script執行 針對攻擊防禦 結語 延伸資源 9 MITRE Caldera偵察Active Directory 攻擊場景 Caldera模擬框架 模擬Active Directory列舉 執行攻擊 針對攻擊防禦 結語 延伸資源 10 Mythic入侵網域 攻擊場景 Mythic的指揮與控制框架 模擬網域入侵 針對攻擊進行防禦 結語 延伸資源 PART III 組織攻防演練 11 報告與追蹤 擷取演練資料 工單系統 試算表 VECTR 報告 結語 延伸資源 12 落實紫隊演練 演練規劃 定義角色 舉辦工作坊與訪談 完善紫隊演練程序 結語 下一步?? 延伸資源 附錄：補充表格 場景式演練測試案例 指標性Windows日誌事件 Sysinternals的Sysmon事件ID
誰說資安寫不了情書(
智慧時代——創建新世
智慧化持續安全｜AI
資訊安全概論與實務－
容器安全｜雲端原生應
7天上手！駭客特訓班
駭客的Linux基礎
Graylog整合應
雲端原生資安指南｜C
零信任網路｜在不受信
為了保障您的權益，新絲路網路書店所購買的商品均享有到貨七天的鑑賞期（含例假日）。退回之商品必須於鑑賞期內寄回（以郵戳或收執聯為憑），且商品必須是全新狀態與完整包裝(商品、附件、內外包裝、隨貨文件、贈品等)，否則恕不接受退貨。
