广东职业技术学院图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

漏洞管理实战:网络风险管理的策略方法/(美) 安德鲁·马格努森著 袁国忠, 谭乃星译

出版发行项:

北京:人民邮电出版社,2022

ISBN及定价:

978-7-115-59459-4/CNY69.80

载体形态项:

197页:图;24cm

统一题名:

Practical vulnerability management : a strategic approach to managing cyber risk

其它题名:

网络风险管理的策略方法

个人责任者:

马格努森 (Magnusson, Andrew) 著

个人次要责任者:

袁国忠 译

个人次要责任者:

谭乃星 译

学科主题:

计算机网络-网络安全-研究

中图法分类号:

TP393.08

出版发行附注:

本书中文简体字版由美国No Starch出版社授权人民邮电出版社有限公司出版

责任者附注:

安德鲁.马格努森, 近 20 年以来始终奋战在信息安全领域, 他以防火墙管理员的身份开启职业生涯, 并涉足过安全工程、漏洞分析和咨询等领域, 当前为 StrongDM 公司的客户工程团队负责人。

提要文摘附注:

本书分别从概念和实战两个角度对漏洞管理进行了剖析, 其中涉及与漏洞管理相关的概念和漏洞管理过程的步骤, 以及构建免费或低成本漏洞管理系统的实用方法。本书共15章, 具体内容包括漏洞管理的基本概念、各种数据的来源、漏洞扫描器、自动漏洞管理、处理漏洞、组织支持和办公室政治、搭建环境、使用数据收集工具、创建资产和漏洞数据库、维护数据库、生成资产和漏洞报告、自动执行扫描和生成报告、如何生成HTML形式的高级报告、与漏洞管理相关的高阶主题, 以及未来的安全发展趋势及其对漏洞管理过程的影响。本书先理论后实战, 编排顺序合理, 可帮助信息安全从业人员 (尤其是漏洞研究人员和漏洞管理人员) 打造一个可用、实用的漏洞管理系统, 从而为所在的组织提供保护。

豆瓣简介：