【周末读书日】终端安全运营新书震撼上线，速来抢购！

亮点

· 体系化讲解终端安全运营的实战性著作；

· 全面讲解终端安全防御体系，深度阐述终端攻防技术原理；

· 从安全运营基础、安全运营架构、资产管理策略、防护与响应机制、高级威胁对抗、安全事件运营、有效性验证与攻防实战7个维度分享奇安信的经验。

为什么要写这本书？

笔者所在团队是奇安信集团网络安全部安全运营团队，职责是守护公司的网络

安全，发现公司的安全风险，对安全事件做出应急响应。我们在安全建设的过程

中，使用公司的安全产品进行运营，通过实际的运营落地，形成不同场景、产品的

最佳实践，赋能产线，赋能客户。对于终端安全运营，我们有大量的企业实践经

验，涉及安装使用、管控策略、检测与防护、事件处置等方面。这些经验在内部不

断积累，形成了十分丰富的写作素材库，这是我们写本书的基础。同时，以写书为

契机，我们可以梳理终端安全运营工作，总结过去的实践经验，以更好地指导未来

的工作并帮助更多的从业者，这是我们写本书的直接动力。

目前，市面上安全领域的图书多侧重于攻击技术，像本书这样系统介绍安全防

护、检测策略及原理的并不多。对于好奇安全公司是如何做安全运营的人来说，本

书是一个很好的参考。本书虽然针对的是终端场景，但是其中介绍的很多运营流程

和方法是通用的。本书的作者团队中有一线的安全运营人员、攻防技术专家、安全

运营负责人，大家从不同的角度介绍终端安全运营工作，希望所分享的企业终端安

全运营实践能够对读者有所启发。

读者对象：

‍企业安全运营人员；
企业IT管理人员；
企业安全负责人；
终端攻防技术爱好者；
安全相关专业的大学生。

内容简介

第1章终端安全运营概述

首先介绍企业终端面临的风险和企业终端的两个属性，然后阐述终端安全运营的必要性，最后结合奇安信的终端安全运营经验，给出企业开展终端安全运营工作的思路。

第2章终端安全运营架构

主要介绍终端安全运营架构，包括安全运营流程、安全运营人员职责及工作指标、安全运营平台。

第3章终端安全管理软件推装与资产管理

主要讲解终端安全管理软件推装、终端资产实名登记，以及终端策略和分组管理。

第4章终端安全防护与运营

根据攻击者的入侵流程，介绍终端安全的防护与运营，包括系统加固、入口防护、病毒查杀、主动防御、终端威胁检测与响应(EDR)、高级威胁防御和网络外联防护。此外，还讲解了远控木马、勒索病毒、挖矿病毒、窃密木马、网络攻击、流氓软件等基础威胁类型的检测和防御方法。

第5章终端高级攻击检测与防御

首先介绍在安全运营中，面对海量告警，如何通过威胁建模发现真实的安全事件；然后介绍初始访问、防御规避、权限提升、凭据窃取、横向移动、持久化、命令控制等攻击阶段的威胁检测与防御方法；最后介绍APT攻击组织的研究思路，并解析了两个APT攻击研究案例——Saaiwc和SideCopy。

第6章终端安全事件运营

主要介绍终端安全事件运营流程、应急响应流程、响应与复盘案例、运营流程优化，以及安全知识图谱应用、运营成果体现方式等。

第7章有效性验证与攻防实战

有效性验证能够帮助组织发现安全运营流程和机制中的问题，

以便及时改进。这一章主要介绍攻击日志重放验证、攻击流程自动化验证和常态化攻防演练。

点击信封，打开查看目录👇👇👇👇

第1章终端安全运营概述

1.1 企业办公终端面临的风险

1.2 企业终端安全运营面临的挑战

1.3 企业终端安全运营的必要性

1.3.1 运营工作的必要性

1.3.2 安全运营工作的必要性

1.3.3 终端安全运营工作的必要性

1.4 企业如何有效开展终端安全运营工作

1.4.1 体系化防御

1.4.2 全场景管控

1.4.3 数字化运营

1.4.4 实战化验证

第2章终端安全运营体系架构

2.1 安全运营体系架构总览

2.2 安全运营流程

2.2.1 完善安全策略和制度

2.2.2 安全意识宣传与培训

2.2.3 安全防护建设和优化

2.2.4 威胁建模和检测规则

2.2.5 安全有效性验证

2.2.6 事件应急响应与处置

2.2.7 事件复盘和风险治理

2.3 安全运营人员职责及工作指标说明

2.3.1 模拟攻击队

2.3.2 安全资产运营

2.3.3 基础安全运营

2.3.4 一线安全运营

2.3.5 二线安全运营

2.3.6 工作指标说明

2.4 安全运营平台

2.4.1 终端安全管理平台

2.4.2 SOC平台

第3章终端安全管理软件推装与资产管理

3.1 终端安全管理软件安装

3.1.1 终端安全管理软件安装必要性

3.1.2 终端安全管理软件安装挑战

3.1.3 提高终端安全管理软件安装率

3.1.4 终端安全管理软件安装特例

3.2 终端资产实名登记

3.2.1 终端资产实名登记价值

3.2.2 实现终端资产实名的措施

3.3 终端策略和分组管理

3.3.1 策略的配置原则

3.3.2 分组管理

第4章终端安全防护与运营

4.1 系统加固

4.1.1 终端管控

4.1.2 漏洞运营

4.1.3 基线核查

4.2 威胁入口防护

4.2.1 邮件安全防护

4.2.2 下载传输防护

4.2.3 远程暴破防护

4.3 病毒查杀

4.3.1 查杀引擎与查杀机制

4.3.2 病毒查杀运营

4.4 主动防御

4.4.1 主动防御能力

4.4.2 主动防御运营

4.5 终端威胁检测与响应(EDR)

4.5.1 EDR主要功能

4.5.2 EDR日志采集要求

4.5.3 EDR运营

4.6 高级威胁防御

4.7 网络外联防护

4.8 基础威胁类型检测与防御

4.8.1 远控木马检测与防御

4.8.2 勒索病毒检测与防御

4.8.3 挖矿病毒检测与防御

4.8.4 窃密木马检测与防御

4.8.5 网络攻击检测与防御

4.8.6 流氓软件治理与防御

第5章终端高级攻击检测与防御

5.1 终端威胁防御需求

5.2 基于安全日志的威胁建模

5.2.1 安全日志规则运营

5.2.2 复杂攻击场景建模与检测

5.3 基于攻击阶段的威胁检测与防御

5.3.1 初始访问检测与防御

5.3.2 防御规避检测与防御

5.3.3 权限提升检测与防御

5.3.4 凭据窃取检测与防御

5.3.5 横向移动检测与防御

5.3.6 持久化检测与防御

5.3.7 命令控制检测与防御

5.4 基于APT攻击组织研究的威胁检测与防御

5.4.1 APT攻击研究思路

5.4.2 APT攻击研究案例：Saaiwc组织

5.4.3 APT攻击研究案例：SideCopy组织

第6章终端安全事件运营

6.1 终端安全事件运营流程

6.2 终端安全事件应急响应

6.2.1 终端安全事件应急响应流程

6.2.2 检测与发现

6.2.3 信息收集

6.2.4 止损和抑制

6.2.5 清除和恢复

6.2.6 复盘及溯源

6.3 安全事件响应与复盘案例

6.3.1 Fake Telegram事件

6.3.2 Navicat后门事件

6.3.3 Minerd挖矿木马事件

6.4 安全事件运营流程优化

6.4.1 告警自动下发确认

6.4.2 处置动作自动化

6.4.3 SOAR自动化

6.4.4 日志图检索

6.5 安全知识图谱应用

6.5.1 安全领域应用场景

6.5.2 安全运营应用场景

6.6 终端事件安全运营成果体现方式

6.6.1 事件总结

6.6.2 检测能力成果总结

6.6.3 运营指标体现

第7章有效性验证与实战攻防

7.1 有效性验证意义

7.2 攻击日志重放验证

7.3 攻击流程自动化验证

7.3.1 攻击手法知识库

7.3.2 攻击自动化

7.4 常态化攻防演练

7.4.1 攻击队内部渗透

7.4.2 年度内部攻防

7.4.3 内部钓鱼测试

作者简介

奇安信网络安全部

一个充满活力和对安全技术充满好奇心的团队在奇安信集团内部被称为“御林军”。主要承担集团的网络安全与数据安全体系建设和治理，防范黑客入侵，保证集团产品的安全质量，并对产品安全漏洞进行响应和闭环，负责集团基础网络的建设与维护，承担产品在集团现网环境实验局的使用与运营，为产品的功能改进给出建议，并输出最佳实践。

奇安信终端安全BU

专注于终端安全领域的产品技术研发，以“体系化防御，数字化运营”的理念帮助客户构建全面的持续有效的终端安全能力。BU研发的产品包括天擎终端安全管理系统、终端安全响应系统(EDR)、网络准入系统(NAC)、终端安全运营平台(ESOP)可信浏览器、天守终端安全管理系统、奇安天合融合机、基于指令的天狗未知漏洞防护系统等。凭借卓越的产品能力和服务质量，已为超过5000万政企终端提供安全保障。奇安信终端安全连续6年在中国终端

安全市场上排名第一(数据来自IDC),在信创终端安全市场上的占有率近70%,是网络安全、终端安全领域的引领者。

转发本文参与抽奖

下期预告

结合奇安信终端运营经验，揭秘企业开展终端安全运营工作思路