安全防御入门手册

作者简介

李·布拉泽斯顿（Lee Brotherston） 信息安全专家、高级安全顾问，为各种客户提供信息安全咨询服务。目前担任ecobee公司安全主管。从事信息安全工作近20年，担任过从工程师到IT安全经理的各种内部安全职务，涉及金融、电信、酒店、娱乐和政府部门等多个垂直领域。 阿曼达·伯林（Amanda Berlin） 信息安全架构师，从事安全领域工作十年以上，曾参与支付安全、健康保险、网络钓鱼等重大安全项目。“Brakeing Down Security”播客联合主持人，并为多个安全博客撰稿。她的播客和文章广受欢迎。Twitter账号：@InfoSystir。

内容简介

这是一本“安全101”实战手册，目标读者涵盖网络工程师、系统管理员和安全从业人员。 书中介绍的相关概念及实践步骤、工具、技术、流程，可以帮助大家以很少的预算甚至零成本来提升安全，以应对与日俱增的黑客入侵、数据泄露、勒索攻击等事件。 本书的每一章都对处理特定问题做了分步说明，包括数据泄露和灾难恢复、合规性、网络基础设施和密码管理、漏洞扫描和渗透测试等。 书中涵盖以下核心知识点。 -学习构建或重新设计信息安全计划所需的基础知识 -创建一套基本的策略、标准和程序 -针对事件响应、灾难恢复、合规和物理安全进行规划和设计 -对Windows及Unix操作系统、网络基础设施和密码管理进行强化 -运用分段实践和设计对网络进行划分 -研究用于漏洞管理的自动化流程和工具 -进行安全的开发以减少可被利用的错误 -通过紫队行动了解渗透测试的基本概念