Rebekah Brown, Scott J. Roberts 著

李柏松, 李燕宏 译

出版时间：2025年09月

页数：260

“对于网络威胁情报分析人员、威胁猎杀工程师和蓝队成员来说，这本书是威胁情报战略方面的权威资料，也是关注自身防御能力建设的网络安全管理者及分析人员的必读书目。”
——Mick Baccio
白宫威胁情报负责人，ThruntCon 创始人
“布朗和罗伯茨从部门、组织乃至政府的不同视角，就情报主题及其挑战和机遇进行了深入探索，通过这本书分享了令人难以置信的深刻经验，还提供了相关专业知识，帮助你深入理解和有效利用威胁情报，随着时间的推移，逐步降低网络安全风险。”
——Jen Ellis
美国勒索软件工作组联合主席，NextJenSecurity创始人

在发生安全漏洞后，使用精心设计的事件响应计划可以使你的团队识别攻击者并了解他们的操作方式。但只有当你以处理网络威胁情报的思维方式处理事件响应时，你才能真正理解这些信息的价值。在本书中，你将学习情报分析的基础知识，以及将这些技术整合到事件响应过程中的最佳方法。
每种方法都加强了另一种方法：威胁情报支持和增强事件响应，而事件响应生成有用的威胁情报。本书可以帮助事件管理人员、恶意软件分析人员、逆向工程师、数字取证专家、情报分析人员和其他管理人员理解、实现这种关系并从中受益。
本书分为三部分：
● 基础知识：介绍网络威胁情报、情报流程、事件响应流程，以及它们如何协同工作。
● 实际应用：使用F3EAD流程演练情报驱动应急响应（IDIR）流程，包括发现、修复、完成、利用、分析和传播。
● 未来之路：探索情报驱动应急响应的宏观方面，超越个别事件响应调查，包括战略情报和威胁情报团队建设。