从0到1系统搭建私域流量池，帮助企业实现爆发式增长。
电子书
编辑推荐
本书分别从概念和实战两个角度对漏洞管理进行了剖析。
内容简介
本书共十五章，内容包括：基本概念、信息来源、漏洞扫描器、自动漏洞管理、处理漏洞、组织支持和办公室规则、搭建环境等。
章节目录
- 版权信息
- 版 权
- 版权声明
- 内容提要
- 关于作者
- 关于技术审稿人
- 致 谢
- 前 言
- 资源与支持
- 第一部分 漏洞管理基础
- 第1章 基本概念
- 1.1 CIA三要素和漏洞
- 1.2 何谓漏洞管理
- 1.2.1 收集数据
- 1.2.2 分析数据
- 1.2.3 一个剔除-排名实例
- 1.2.4 提出建议
- 1.2.5 实施建议
- 1.3 漏洞管理和风险管理
- 1.4 小结
- 第2章 信息来源
- 2.1 资产信息
- 2.2 漏洞信息
- 2.3 漏洞利用（Exploit）数据
- 2.4 高级数据来源
- 2.5 小结
- 第3章 漏洞扫描器
- 3.1 漏洞扫描器是做什么的
- 3.2 漏洞扫描器如何工作
- 3.3 如何部署漏洞扫描器
- 3.3.1 确保扫描器有访问权
- 3.3.2 选择操作系统和硬件
- 3.3.3 配置扫描器
- 3.4 获取结果
- 3.5 小结
- 第4章 自动漏洞管理
- 4.1 理解自动化过程
- 4.2 数据收集
- 4.3 自动扫描和更新
- 4.4 利用系统存在的漏洞
- 4.5 小结
- 第5章 处理漏洞
- 5.1 安全措施
- 5.1.1 打补丁
- 5.1.2 缓解措施
- 5.1.3 系统性措施
- 5.1.4 接受风险
- 5.1.5 深度防御
- 5.1.6 对措施进行验证
- 5.2 小结
- 第6章 组织支持和办公室规则
- 6.1 平衡相互矛盾的优先事项
- 6.2 获得支持
- 6.2.1 将心比心
- 6.2.2 让利益相关方尽早参与
- 6.2.3 明白办公室规则
- 6.2.4 使用对方能听懂的语言
- 6.2.5 寻求高层支持
- 6.2.6 风险管理依据
- 6.3 小结
- 第二部分 漏洞管理实战
- 第7章 搭建环境
- 7.1 搭建系统
- 7.1.1 安装操作系统和包
- 7.1.2 定制系统
- 7.2 安装工具
- 7.2.1 安装OpenVAS
- 7.2.2 安装cve-search
- 7.2.3 安装Metasploit
- 7.2.4 定制工具
- 7.3 确保系统是最新的
- 7.3.1 编写自动更新系统的脚本
- 7.3.2 自动运行脚本
- 7.3.3 定制脚本
- 7.4 小结
- 第8章 使用数据收集工具
- 8.1 工具简介
- 8.1.1 Nmap
- 8.1.2 OpenVAS
- 8.1.3 cve-search
- 8.2 Nmap扫描入门
- 8.2.1 执行基本扫描
- 8.2.2 使用Nmap标志
- 8.2.3 定制
- 8.3 OpenVAS入门
- 8.3.1 使用Web GUI执行基本的OpenVAS扫描
- 8.3.2 从命令行执行基本扫描
- 8.3.3 定制
- 8.4 cve-search入门
- 8.4.1 查找CVE ID
- 8.4.2 查找有关特定CVE的详细信息
- 8.4.3 在CVE数据库中搜索文本
- 8.4.4 定制
- 8.5 小结
- 第9章 创建资产和漏洞数据库
- 9.1 准备好数据库
- 9.2 确定所需数据库的结构
- 9.3 将Nmap扫描结果导入到数据库
- 9.3.1 定义需求
- 9.3.2 编写脚本
- 9.3.3 定制
- 9.4 将OpenVAS扫描结果导入到数据库
- 9.4.1 定义需求
- 9.4.2 将漏洞映射到主机
- 9.4.3 编写脚本
- 9.4.4 定制
- 9.5 小结
- 第10章 维护数据库
- 10.1 定义数据库索引
- 10.1.1 设置索引
- 10.1.2 测试索引
- 10.1.3 定制
- 10.2 确保数据是最新的
- 10.2.1 确定清理参数
- 10.2.2 使用Python清理数据库
- 10.2.3 定制
- 10.3 小结
- 第11章 生成资产和漏洞报告
- 11.1 资产报告
- 11.1.1 规划报告
- 11.1.2 获取数据
- 11.1.3 脚本代码
- 11.1.4 定制
- 11.2 漏洞报告
- 11.2.1 规划报告
- 11.2.2 获取数据
- 11.2.3 脚本代码
- 11.2.4 定制
- 11.3 小结
- 第12章 自动执行扫描和生成报告
- 12.1 设想自动化过程
- 12.1.1 收集数据
- 12.1.2 分析数据
- 12.1.3 维护数据库
- 12.2 规划脚本
- 12.3 编写脚本
- 12.3.1 运行Nmap和OpenVAS
- 12.3.2 调度脚本
- 12.3.3 脚本代码
- 12.3.4 定制
- 12.4 小结
- 第13章 高级报告
- 13.1 详细的资产报告
- 13.1.1 规划脚本
- 13.1.2 脚本代码
- 13.1.3 定制
- 13.2 详细的漏洞报告
- 13.2.1 规划脚本
- 13.2.2 脚本代码
- 13.2.3 定制
- 13.3 生成可利用漏洞报告
- 13.3.1 准备工作
- 13.3.2 修改原来的脚本
- 13.3.3 定制
- 13.4 小结
- 第14章 高阶主题
- 14.1 创建简单的REST API
- 14.1.1 API和REST简介
- 14.1.2 设计API结构
- 14.1.3 实现API
- 14.1.4 让API运行起来
- 14.1.5 定制
- 14.2 漏洞利用自动化
- 14.2.1 优点和缺点
- 14.2.2 自动化Metasploit
- 14.3 支持云环境
- 14.3.1 云架构
- 14.3.2 云和网络范围
- 14.3.3 其他需要考虑的问题
- 14.4 小结
- 第15章 结语
- 15.1 回顾
- 15.1.1 系统设计与构建
- 15.1.2 系统维护
- 15.2 商用漏洞管理产品
- 15.2.1 商用扫描器
- 15.2.2 商用漏洞管理系统
- 15.2.3 一些商用漏洞管理系统
- 15.3 信息安全领域的发展趋势
- 15.3.1 再谈云和容器
- 15.3.2 零信任网络
- 15.4 小结
展开全部
漏洞管理实战：网络风险管理的策略方法是2022年由人民邮电出版社出版,作者【美】安德鲁·马格努森。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《漏洞管理实战：网络风险管理的策略方法》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
本书深入浅出地介绍了互联网企业的薪酬管理，是一本学习互联网企业人力资源管理的好书。
电子书
详细介绍多种数字技术在财务管理中的应用，明确指出财务智能化之路的发展路径。
电子书
细致的分析和探讨创业的各个环节，让你审视自己的创业经历，为你指明方向。
电子书
本书是一本以营销为主题的图书，旨在让企业通过数字化转型，形成一套更符合传统企业的数字化转型方法论。
电子书
如何在高度不确定的情况下找到与客户、市场的接触点和引爆点，以进行有效的能量信息交换？这本书给你方向。
电子书
从渠道建立到用户分析，从本地化运营到校园市场运营，深入掌握下沉细节，找到契合的市场营销方案。
电子书
本书教您如何将企业团队管理策略应用于微商团队，实现团队管理优化和效益最大化。
