一個人的藍隊：企業資安防護技術實戰指南（iThome鐵人賽系列書） (電子書) | 誠品線上

一個人的藍隊：企業資安防護技術實戰指南（iThome鐵人賽系列書） (電子書)

內容簡介

內容簡介 在數位戰場之中，藍隊作為企業組織資安防護的關鍵角色，不少公司都會打造堅韌的防禦團隊或是採用SOC委外服務。而許多的中小企業，可能無法有足夠的資源去打造一個專屬的資安防禦團隊，沒辦法聘用多個不同職掌的資安人員，只能當個兼任的工程師，形成了一人多工的情況。別人是Blue Team的時候，而你是Blue Man，要如何能夠與之抗衡呢？本書內容改編自第15屆iThome鐵人賽Security組系列文章《一個人的藍隊》。針對中小企業與資源有限的環境，提出具體可行的解決方案，以實戰導向逐步介紹藍隊技術的核心概念與實作方法，涵蓋防禦策略、威脅情資、弱點管理、安全監控。【本書特色】⬛一個人的藍隊，也能打造銅牆鐵壁沒有專屬SOC團隊？經費不足、資源有限？本書專為這樣的環境設計，帶你從零開始掌握資安防禦策略，善用開源工具，在有限資源下構築強韌的安全防線。⬛從雜亂到有序，打造流暢的資安防禦體系資安不是比誰的工具多！本書帶你從策略出發，理解不同防禦機制的核心概念，進而選擇最適合的資安工具。從即時監控、弱點掃描到威脅情資，交互運用有效整合關鍵防禦能力，打造有章法的安全營運。⬛Wazuh、OpenVAS不只會用，更要用得對這些強大的開源工具，你可能聽過、用過，但你真的發揮它們的最大價值了嗎？本書不只教你如何安裝與操作，更深入剖析運行原理、進階操作、整合方式，幫助你發揮最大效益。【專業推薦】這本書無疑是一部值得深入研讀的實戰指南。我誠摯推薦這本書給所有關心企業資安防護與藍隊防護發展的讀者。────Ike Chen陳威棋．勤業眾信 資深執行副總經理『烽火連天IT愁， 經費有限艱難求。Wazuh專書開新路， 應戰威脅力無窮。』────Jason Cheng鄭郁霖．節省工具箱有限公司 技術總監我誠摯推薦這本書，它將幫助你從多個角度認識威脅，部署有效的防護機制，實現『預防勝於治療』的理念。────Dean Lin林鼎淵．暢銷書作家 熱門AI講師

作者介紹

作者介紹 高于凱 (Kai, HackerCat)DevSecOps Taiwan社群顧問、資安技術社群NOP LAB共同創辦人、UCCU Hacker成員。專注於DevSecOps、滲透測試、網站安全領域。熱衷於資安技術的研究、分享與交流，架設個人網站「HackerCat駭客貓咪」，亦有Youtube頻道與Facebook粉絲專頁。擔任過HITCON Training、Agile Summit、DevOpsDays、InfoSec、DevFest Taipei講師。出版書籍《WebSecurity網站滲透測試：Burp Suite完全學習指南》、《CI CD安全防護大揭密：DevSecOps最佳實踐指南》

產品目錄

產品目錄 第一部：藍隊基礎與策略第二部：安全監控與事件管理第三部：Wazuh進階管理與整合第四部：弱點管理第五部：威脅情資第六部：藍隊防禦：多元化解決方案

商品規格

最佳賣點

最佳賣點 : 在數位戰場之中，藍隊作為企業組織資安防護的關鍵角色，不少公司都會打造堅韌的防禦團隊或是採用SOC委外服務。而許多的中小企業，可能無法有足夠的資源去打造一個專屬的資安防禦團隊，沒辦法聘用多個不同職掌的資安人員，只能當個兼任的工程師，形成了一人多工的情況。別人是Blue Team的時候，而你是Blue