ATT&CK与威胁猎杀实战

书名：ATT&CK与威胁猎杀实战
作者：(西)瓦伦蒂娜·科斯塔-加斯孔
ISBN：9787111703068
出版社：机械工业出版社
出版日期：2022.04
本书主要介绍ATT&CK框架与威胁猎杀，全书共分为四部分。第一部分介绍网络威胁情报的基础知识，帮助读者了解网络威胁情报、威胁猎杀，以及相关数据来源。第二部分介绍如何理解对手，让读者明白如何映射对手，使用数据，以及进行对手仿真。第三部分介绍研究环境，让读者了解如何创建研究环境、查询数据、猎杀对手，以及记录和自动化流程的重要性。第四部分介绍如何交流成功经验，让读者学会评估数据质量、理解输出、定义跟踪指标，以及让事件响应团队参与进来并做好沟通。