Ebook Cẩm Nang Blue Team - Incident Response [Ấn Bản Lần 1, Tháng 2/2026] [PDF, EPUB] [9088E]
Khi các mối đe dọa mạng ngày càng gia tăng và cơ sở hạ tầng phát triển, các tổ chức phải ưu tiên ứng phó sự cố hiệu quả, năng động và dễ thích ứng. Dựa trên ấn bản in bán chạy nhất trước đây, Cẩm Nang Blue Team: Incident Response nay lần đầu tiên được phát hành dưới dạng kỹ thuật số. Đây là cẩm nang thực địa đáng tin cậy và được sử dụng rộng rãi dành cho các cybersecurity incident responder, SOC analyst và các chuyên gia defensive security, tóm tắt những yếu tố thiết yếu của incident response thành một định dạng ngắn gọn, sẵn sàng sử dụng.
Tác giả dựa trên nhiều thập kỷ kinh nghiệm thực tiễn trong lĩnh vực incident response và cybersecurity operation để cung cấp hướng dẫn thiết thực và các workflow mẫu mà bạn có thể áp dụng ngay lập tức vào công việc của mình. Cho dù bạn đang điều tra một cảnh báo, phân tích lưu lượng truy cập đáng ngờ hay tăng cường năng lực ứng phó sự cố của tổ chức, bạn sẽ thấy ấn bản cập nhật này là một nguồn tài nguyên thiết yếu dành cho practitioner thực hành.
- ✓ Hiểu cách thức hoạt động của các đối thủ hiện đại và nhận biết các dấu hiệu phổ biến của sự xâm nhập mạng.
- ✓ Phân tích lưu lượng mạng bằng các công cụ thông dụng để xác định và điều tra các hoạt động đáng ngờ.
- ✓ Thực thi các quy trình ứng phó sự cố có cấu trúc và tuân theo kế hoạch ứng phó rõ ràng.
- ✓ Tiến hành phân tích pháp y cơ bản trên cả hệ thống Windows và Linux.
- ✓ Sử dụng các phương pháp và công cụ đã được chứng minh để thực hiện ứng phó sự cố hiệu quả và năng động.
Mục lục:
- ✓ Chương 01. Định nghĩa về Incident Response thực tế.
- ✓ Chương 02. Sáu giai đoạn của Modern Incident Response.
- ✓ Chương 03. Các kỹ năng và thực tiễn về Incident Response .
- ✓ Chương 04. Hiểu các công cụ và chiến thuật của kẻ thù.
- ✓ Chương 05. Windows Volatile Data Investigation.
- ✓ Chương 06. Linux Volatile Data System Investigation.
- ✓ Chương 07. Windows Host Analysis với PowerShell.
- ✓ Chương 08. Active Directory Analysis.
- ✓ Chương 09. Network-Based Analysis.
- ✓ Chương 10. Khả năng phát hiện và ứng phó của doanh nghiệp.
- ✓ Phụ lục A. Các TCP & UDP Port thông dụng.
- ✓ Phụ lục B. ICMP Type & Code.
- ✓ Phụ lục C. Header.