紫隊攻防演練: 紅藍協作、對手模擬與偵測驗證實務

紫隊攻防演練: 紅藍協作、對手模擬與偵測驗證實務

Practical Purple Teaming

出版日期:
2026/10/20
85
680578
查詢門市庫存
面對真實威脅,必須以真實團隊合作迎戰

如果你已經厭倦紅隊演練報告做完後就束之高閣,或是防禦團隊始終無法掌握攻擊方究竟做了什麼,這本書正適合你。

內容簡介

面對真實威脅,必須以真實團隊合作迎戰

如果你已經厭倦紅隊演練報告做完後就束之高閣,或是防禦團隊始終無法掌握攻擊方究竟做了什麼,這本書正適合你。

本書提供一套可實際運用的紫隊演練方法,教你如何透過攻防雙方協作,提升威脅偵測能力、建立團隊互信,並在真正的攻擊者出手之前,找出組織防禦中的缺口。你將學會運用Atomic Red Team、MITRE Caldera 與 Mythic 等工具模擬真實攻擊者的行動,並結合實際的日誌、警示資料,以及 MITRE ATT&CK、Cyber Kill Chain(網路攻擊鏈)與 Pyramid of Pain(痛苦金字塔) 等框架,協助防禦團隊從演練中驗證是否能有效偵測攻擊行為。

無論你正準備進行第一次紫隊演練,或希望建立可重複執行、持續改善的紫隊計畫,本書都將帶你從零散、臨時性的攻防模擬,逐步建立一套能真正融入組織資安工作的永續性整合策略。

本書將學習:
.設計能量化偵測與防禦改善成果的紫隊攻防演練
.結合威脅情資與對手模擬工具重現真實攻擊行為
.利用開放源碼平台收集遙測資料並分析涵蓋率
.使用Splunk的Attack Range與其他免費資源自動化實驗室
.在企業組織建置永續、跨部門的紫隊演練功能

無論你來自紅隊、藍隊,或身處攻防兩端之間,本書都能幫助你更有效地測試、更快速地偵測,並讓攻防團隊真正協作起來。

如果你曾在紅隊演練結束後問過自己:「所以,我們到底改善了什麼?」本書就是你需要的教戰守則。

展開看更多

產品目錄

前言

選擇紫隊演練的原因?
誰該閱讀本書?
本書內容
其他資源
線上資源與程式

PART I 紫隊演練運作模式

1 紫隊演練基礎
技術安全測試型態
紫隊演練方法論
成立紫隊
技術考量
結語
延伸資源


2 攻防演練框架
戰術、技術與程序
MITRE ATT&CK
ATT&CK工具
網路攻擊鏈
入侵分析的鑽石模型
痛苦金字塔
結語
延伸資源

3 原子式方法論
應用
範圍與解構
輸入
產生測試案例
評估測試套件
擷取資料
執行
繪製結果
微模擬
結語
延伸資源

4 場景式方法論
應用
訂定範圍與順序
輸入
產生測試案例
擷取資料
執行
繪製結果
結語
延伸資源

PART II 攻擊模擬與偵測實驗室

5 環境建置
選擇實驗室環境
部署Splunk的Attack Ran
使用Attack Range
結語
延伸資源

6 蒐集遙測資料
Windows事件日誌
PowerShell事件記錄
Sysmon
結語
延伸資源

7 網路流量封包、事件追蹤與記憶體掃瞄
使用Zeek網路監控
Windows事件追蹤
osquery
YARA掃瞄
Sigma
結語
延伸資源

8 Atomic Red Team就地取材演練
攻擊場景
Atomic Red Team測試函式庫
建立二進位檔執行的測試案例
模擬惡意Script執行
針對攻擊防禦
結語
延伸資源

9 MITRE Caldera偵察Active Directory
攻擊場景
Caldera模擬框架
模擬Active Directory列舉
執行攻擊
針對攻擊防禦
結語
延伸資源

10 Mythic入侵網域
攻擊場景
Mythic的指揮與控制框架
模擬網域入侵
針對攻擊進行防禦
結語
延伸資源

PART III 組織攻防演練

11 報告與追蹤
擷取演練資料
工單系統
試算表
VECTR
報告
結語
延伸資源

12 落實紫隊演練
演練規劃
定義角色
舉辦工作坊與訪談
完善紫隊演練程序
結語
下一步⋯⋯
延伸資源

附錄:補充表格
場景式演練測試案例
指標性Windows日誌事件
Sysinternals的Sysmon事件ID

作者介紹

作者
Alfie Champion 是攻擊偵測與對手模擬領域經驗豐富的專家。十多年來,在各產業企業組織推動紫隊演練職能,並且在交付驅動資安成熟度的高效專案上屢創佳績。
以一級榮譽取得約克大學工程學位後,Alfie在British Telecom開始專業職涯,隨後進入MWR InfoSecurity。在MWR InfoSecurity主導一系列攻擊演練後,最終負責該公司全球攻擊偵測服務的交付。如今,他任職於GitHub的威脅偵測與應變團隊。
他曾於BlackHat USA、DEF CON、RSA等頂尖國際會議發表演講與舉辦工作坊。最近,與夥伴共同創辦電子郵件資安新創delivr.to。


關於技術審稿人
James Coote的職涯始於支援英國情報單位,包括英國聯合網路部隊(Joint Cyber Unit)。之後,在私人企業找到執行攻擊模擬的使命,主要為關鍵國家基礎架構的客戶工作,並在Black Hat與DEF CON等會議發表演說。如今,他擔任金融服務企業的CISO,同時也是delivr.to的創辦人,這是一間提供SaaS式攻擊模擬服務的公司。

規格

誠品貨碼 / 2683245096007
ISBN13 / 9786264254106
ISBN10 /
EAN貨碼 / 9786264254106
頁數 / 344
裝訂 / P:平裝
語言 / 1:中文/繁體
尺寸 / 17X23X1.6CM
級別 / N:無

退貨說明

退貨須知:

  1. 依照消費者保護法的規定,您享有商品貨到次日起七天猶豫期(含例假日)的權益(請注意!猶豫期非試用期),辦理退貨之商品必須是全新狀態(不得有刮傷、破損、受潮)且需完整(包含全部商品、配件、原廠內外包裝、贈品及所有附隨文件或資料的完整性等)。
  2. 請您以送貨廠商使用之包裝紙箱將退貨商品包裝妥當,若原紙箱已遺失,請另使用其他紙箱包覆於商品原廠包裝之外,切勿直接於原廠包裝上黏貼紙張或書寫文字。若原廠包裝損毀將可能被認定為已逾越檢查商品之必要程度,本公司得依毀損程度扣除回復原狀必要費用(整新費)後退費;請您先確認商品正確、外觀可接受,再行拆封,以免影響您的權利;若為產品瑕疵,本公司接受退貨。

依「通訊交易解除權合理例外情事適用準則」,下列商品不適用七日猶豫期,除產品本身有瑕疵外,不接受退貨:

  1. 易於腐敗、保存期限較短或解約時即將逾期。(如:生鮮蔬果、乳製品、冷凍冷藏食材、蛋糕)
  2. 依消費者要求所為之客製化給付。(如:客製印章、鋼筆刻字)
  3. 報紙、期刊或雜誌。
  4. 經消費者拆封之影音商品或電腦軟體。
  5. 非以有形媒介提供之數位內容或一經提供即為完成之線上服務,經消費者事先同意始提供。(如:電子書)
  6. 已拆封之個人衛生用品。(如:內衣褲、襪類、褲襪、刮鬍刀、除毛刀等貼身用品)
  7. 國際航空客運服務。

若您退貨時有下列情形,可能被認定已逾越檢查商品之必要程度而須負擔為回復原狀必要費用(整新費),或影響您的退貨權利,請您在拆封前決定是否要退貨:

  1. 以數位或電磁紀錄形式儲存或著作權相關之商品(包含但不限於CD、VCD、DVD、電腦軟體等) 包裝已拆封者(除運送用之包裝以外)。
  2. 耗材(包含但不限於墨水匣、碳粉匣、紙張、筆類墨水、清潔劑補充包等)之商品包裝已拆封者(除運送用之包裝以外)。
  3. 衣飾鞋類/寢具/織品(包含但不限於衣褲、鞋子、襪子、泳裝、床單、被套、填充玩具)或之商品缺件(含購買商品、附件、內外包裝、贈品等)或經剪標或下水或商品有不可回復之髒污或磨損痕跡。
  4. 食品、美容/保養用品、內衣褲等消耗性或個人衛生用品、商品銷售頁面上特別載明之商品已拆封者(除運送用之包裝外一切包裝、包括但不限於瓶蓋、封口、封膜等接觸商品內容之包裝部分)或已非全新狀態(外觀有刮傷、破損、受潮等)與包裝不完整(缺少商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
  5. 家電、3C、畫作、電子閱讀器等商品,除商品本身有瑕疵外,退回之商品已拆封(除運送用之包裝外一切包裝、包括但不限於封膜等接觸商品內容之包裝部分、移除封條、拆除吊牌、拆除貼膠或標籤等情形)或已非全新狀態(外觀有刮傷、破損、受潮等)與包裝不完整(缺少商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
  6. 退貨程序請參閱【客服專區→常見問題→誠品線上退貨退款】之說明。
付款/配送