一個人的藍隊：企業資安防護技術實戰指南（iThome鐵人賽系列書） (1版)

類似書籍推薦給您

【簡介】 　　在數位戰場之中，藍隊作為企業組織資安防護的關鍵角色，不少公司都會打造堅韌的防禦團隊或是採用SOC委外服務。而許多的中小企業，可能無法有足夠的資源去打造一個專屬的資安防禦團隊，沒辦法聘用多個不同職掌的資安人員，只能當個兼任的工程師，形成了一人多工的情況。別人是Blue Team的時候，而你是Blue Man，要如何能夠與之抗衡呢？ 　　本書內容改編自第15屆iThome鐵人賽Security組系列文章《一個人的藍隊》。針對中小企業與資源有限的環境，提出具體可行的解決方案，以實戰導向逐步介紹藍隊技術的核心概念與實作方法，涵蓋防禦策略、威脅情資、弱點管理、安全監控。 本書特色 　　⬛一個人的藍隊，也能打造銅牆鐵壁 　　沒有專屬SOC團隊？經費不足、資源有限？本書專為這樣的環境設計，帶你從零開始掌握資安防禦策略，善用開源工具，在有限資源下構築強韌的安全防線。 　　⬛從雜亂到有序，打造流暢的資安防禦體系 　　資安不是比誰的工具多！本書帶你從策略出發，理解不同防禦機制的核心概念，進而選擇最適合的資安工具。從即時監控、弱點掃描到威脅情資，交互運用有效整合關鍵防禦能力，打造有章法的安全營運。 　　⬛Wazuh、OpenVAS 不只會用，更要用得對 　　這些強大的開源工具，你可能聽過、用過，但你真的發揮它們的最大價值了嗎？本書不只教你如何安裝與操作，更深入剖析運行原理、進階操作、整合方式，幫助你發揮最大效益。 專業推薦 　　這本書無疑是一部值得深入研讀的實戰指南。我誠摯推薦這本書給所有關心企業資安防護與藍隊防護發展的讀者。 　　Ike Chen 陳威棋 　　勤業眾信 資深執行副總經理 　　『烽火連天 IT 愁， 經費有限艱難求。Wazuh 專書開新路， 應戰威脅力無窮。』 　　Jason Cheng鄭郁霖 　　節省工具箱有限公司 技術總監 　　我誠摯推薦這本書，它將幫助你從多個角度認識威脅，部署有效的防護機制，實現『預防勝於治療』的理念。 　　Dean Lin林鼎淵 　　暢銷書作家/熱門 AI 講師【目錄】 第一部：藍隊基礎與策略 1.1 藍隊的基本概念與角色 1.1.1 藍隊的定義與重要性 1.1.2 藍隊在資安防護中的角色 1.1.3 藍隊與紅隊的區別 1.1.4 紫隊概念 1.2 SOC 可視化三角模型 1.2.1 SOC 簡介 1.2.2 SOC 運作流程 1.2.3 SOC 可視化三角模型 1.2.4 可觀測性：現代系統監控的核心支柱 1.3 Cyber Defense Matrix 1.3.1 Cyber Defense Matrix 概述 1.3.2 防禦矩陣的策略規劃與應用 1.4 MITRE ATT&CK 框架 1.4.1 MITRE ATT&CK 框架概述 1.4.2 Cyber Kill Chain 1.4.3 Breach and Attack Simulation（BAS） 1.5 藍隊運營與管理 第二部：安全監控與事件管理 2.1 Wazuh XDR & SIEM 平台入門 2.1.1 Wazuh 功能與概述 2.1.2 Wazuh 架設指引 2.1.3 Wazuh Agent 安裝與使用 2.1.4 Wazuh 架構解析 2.1.5 管理和設定Wazuh 2.2 Wazuh 檢測能力驗證 2.2.1 日誌數據分析 2.2.2 檔案完整性監控 2.2.3 Rootkit 檢測 2.2.4 容器安全性監控 2.2.5 主動響應 2.2.6 安全設定檢測 2.2.7 系統資源盤點 2.2.8 漏洞檢測 2.3 自訂規則與關聯分析 2.3.1 Wazuh 自訂規則 2.3.2 關聯分析 第三部：Wazuh 進階管理與整合 3.1 Wazuh 進階管理與設定 3.1.1 日誌路徑指定 3.1.2 遠端管理Agent 3.1.3 MongoDB 安裝與設定 3.1.4 集中式配置 3.2 Wazuh 進階規則撰寫與解碼器 3.2.1 測試MongoDB 登入認證事件 3.2.2 MongoDB 日誌解析與事件規則 3.2.3 Wazuh 解碼器 3.3 Wazuh 整合告警 3.3.1 Wazuh 與Telegram 整合 3.4 洪水機制防禦 3.4.1 洪水攻擊概述 3.4.2 Wazuh 防止洪水機制 3.5 Wazuh 密碼管理 3.5.1 Wazuh 密碼變更 3.5.2 密碼變更除錯 3.6 Wazuh Agent 密碼驗證 3.7 Wazuh 備份與升級 3.7.1 備份 3.7.2 升級 第四部：弱點管理 4.1 弱點管理基礎 4.1.1 弱點管理的基本概念 4.1.2 弱點管理流程與方法論 4.1.3 弱點評估與修復策略 4.2 OpenVAS 開源弱點檢測平台 4.2.1 OpenVAS 平台架設與介紹 4.2.2 Greenbone 架構 4.3 OpenVAS 弱點掃描執行 4.4 OpenCVE 開源CVE 平台 4.4.1 OpenCVE 平台架設與介紹 4.5 CVE 相關名詞 4.5.1 OpenCVE 功能導覽 4.5.2 CVE 相關名詞：從CVE、NVD 到CVSS 第五部：威脅情資 5.1 威脅情資 5.1.1 威脅情資的定義和重要性 5.1.2 威脅情資的類型 5.1.3 威脅情資生命週期 5.1.4 入侵指標（IOC） 5.1.5 痛苦金字塔 5.1.6 威脅情資在藍隊中的應用 5.2 OpenCTI 5.2.1 OpenCTI 介紹 5.2.2 OpenCTI 架設與Connectors 5.2.3 OpenCTI 操作介面 5.2.4 OpenCTI 使用範例 第六部：藍隊防禦：多元化解決方案  

一個人的人生未爆彈 (1版)

類似書籍推薦給您

【簡介】 「某種程度，我們都困在這個人生中，宅在人生裡。」 多變時代，人生必備的一本漫畫哲學書和情緒解謎書， 讓你面對每一天未知，都能拆解鬱結的心！   以獨特線條與幽默畫風觸動靈魂，直面當代人的精神內耗。 獻給每天被各種情緒包圍，卻不知如何處理的我們； 總是和自己不期而遇，卻又和自己擦身而過的我們。   　　別人說，我們的人生，只是從這個世界路過；最擅長以漫畫反映生活哲學的朱德庸說，我們的人生，還會被這個世界輾過！   　　升學率、成功率、報酬率，有許多數字預測我們的人生目標，卻沒有人用情緒和感覺來預測人生。   　　我們每個人、每天都是一個人孤獨地面對一整個世界。   　　外面的世界是未知，我們也在自己飄流不定的各種感覺和情緒裡活著，並且常常用後一個遭遇蓋過前一個遭遇的方式，快速跳過每個遭遇帶來的真實情緒和感覺。   　　人生旅途除了少量的「獲得」，本來就是一連串「失去」的過程。有人失去選擇，有人失去平衡，有人失去愛。 　　每個人在人生路上能不能走得遠一點，和靈魂重量無關，而是和我們與自己靈魂的距離是否夠近有關。 　　如果失去了透過每天的情緒感覺來傾聽內心真實聲音的每個剎那，那麼，我們和自己靈魂的距離會愈來愈遠。   　　崩潰倒數計時，每個人心中有顆未爆彈！   　　在這本《一個人的人生未爆彈》，朱德庸打破過往二十年的四格形式，以兼具黑白、淡彩的強烈風格，完全手繪、手寫了180則現代人面對自我困境的各種視角。有些帶點自嘲，有些帶點諷刺，有些幽默裡帶著一點療癒；彷彿一枝華麗的羽毛筆，輕輕點出每一個普通人與自己靈魂的距離，是遠是近。   　　「人生未爆彈」是什麼？就是這些我們藏在靈魂深處，刻意忽視的情緒炸藥；越埋越多，最終，我們成為一個不知道自己已經受傷的人，把世界過成了地獄，把自己活成了獄卒，直到某一刻，未爆彈被引爆了。   　　閱讀這本書，將會看到現代人在日常生活中的各種精神內耗：一個人在夜裡失眠、一個人從噩夢中驚醒、一個人坐在美術館發呆、一個人思念著已經分手的舊情人、寄出第十四份履歷，為找不到工作而自我懷疑、擠在搖搖晃晃的捷運裡通勤趕打卡、發現自己越來越難交到朋友、生活毫無波動，覺得只有自己一個人與這個世界格格不入……。   　　書中那些看不到頭臉的主人翁，彷彿是在商業化、科技化世界中不斷掙扎的你我他；各種精神內耗是人生旅途上埋藏的未爆彈，靜待我們不小心拉動引線。   　　世界每一天都是未知，重新啟動靈魂導航系統！   　　因為世界的每一天都是未知，所以，我們需要用內心世界來面對外在。 　　我們需要啟動靈魂自我導航系統，和沉睡的內心連上線，人生才能重新啟動。   　　面對充滿情緒之謎的時代困局，朱德庸用他內心住的那個單純小孩的視角，將謎底全部寫進《一個人的人生未爆彈》。他期待以這本具有現代社會意涵的書，獻給人生還沒開始的人；人生剛開始但還很迷茫的人；以及人生已經開始很久，卻不知道如何繼續走下去的人。   　　「這本書是畫給年輕的你，和曾經年輕許久的我自己的。因為年輕，所以不知道人生是什麼。於是在我知道自己不再年輕時，就開始覺得可以畫這本書給比我年輕的你。」朱德庸說。   　　縱使人生路上跌跌撞撞，每天被各種情緒包圍，卻依然不知如何處理的你我； 　　或總是和自己不期而遇、和自己擦身而過，卻對自己依然陌生的你我： 　　我們都可以從閱讀這本書開始，慢慢一點一點面對自己的靈魂，練習拆解情緒之結， 　　學習真正擁有自己的故事，過一個讓自己自由的人生。

一個人的旅途 上回

類似書籍推薦給您

◎Garden Friends Art工作室首創，原創短篇小說，溫暖出擊。 ◎內含精美電繪素描，二十二個夢境串連，異國的時空置換。 ◎過去的總會慢慢遺忘……面對黑暗的幽暗，依然引吭高歌。 不同時空裡， 每個獨立生命的演出從未停止過…… 那是一種精神的永恆。 美愉藉由夢境傳遞的一篇篇故事， 也許是她未完成的世界， 也許是她在與我們分享，另一個世界的經歷。 無論旅途歡樂憂傷， 請賜思力量， 使我們繼續勇敢邁進。 形象影片： https://fb.watch/bN5okK4a17/ ◎代理經銷：白象文化 更多精彩內容請見 http://www.pressstore.com.tw/freereading/9786267105542.pdf