- 依內容分級制度，未登入僅能顯示普遍級內容，登入後即可觀看全站內容。
- 馬上登入
關注
關注作者、出版社、系列，新刊上架可獲得通知！
放大
.concat(' ')
.concat(encodeURIComponent(location.href)) .concat('(')
.concat(encodeURIComponent(document.title)) .concat(')'),'_blank','toolbar=yes,scrollbars=yes,resizable=yes,top=180,left=450,width=850,height=650'));)
內容簡介
從防到治 端點防護新頁
直面惡意程式必然入侵事實 防毒軟體標配災後處置技能
文◎洪羿漣
為了迴避企業建立的各種偵測措施，惡意滲透手法持續不斷轉變，從以往封裝於執行檔，演進到攻擊程式碼內嵌於Word、PDF等文件，到如今主流手法則已無需檔案本體，可利用作業系統內建的瀏覽器、PowerShell等環境，把攻擊腳本直接載入記憶體，來達到竊取帳密、機敏文件等目的。面對攻擊手法變得更刁鑽難以察覺，端點防護平台（Endpoint Protection Platform，EPP）亦隨之再進化，不僅基於長期累積的威脅情資來辨識特徵，更廣泛地納入機器學習演算法，依據攻擊者所採用的工具、策略與執行程序（TTP），強化了事前的行為偵測、事中調查與事後執行回應的機制。此外，陸續整合以往為獨立運行的端點偵測與回應（Endpoint Detection and Response，EDR）、記憶體檢測等能力，以掌握動態行為資訊，進而依據應用情境調整防禦措施，全面性地防堵潛在威脅釀成重大資安事故。
文◎洪羿漣
為了迴避企業建立的各種偵測措施，惡意滲透手法持續不斷轉變，從以往封裝於執行檔，演進到攻擊程式碼內嵌於Word、PDF等文件，到如今主流手法則已無需檔案本體，可利用作業系統內建的瀏覽器、PowerShell等環境，把攻擊腳本直接載入記憶體，來達到竊取帳密、機敏文件等目的。面對攻擊手法變得更刁鑽難以察覺，端點防護平台（Endpoint Protection Platform，EPP）亦隨之再進化，不僅基於長期累積的威脅情資來辨識特徵，更廣泛地納入機器學習演算法，依據攻擊者所採用的工具、策略與執行程序（TTP），強化了事前的行為偵測、事中調查與事後執行回應的機制。此外，陸續整合以往為獨立運行的端點偵測與回應（Endpoint Detection and Response，EDR）、記憶體檢測等能力，以掌握動態行為資訊，進而依據應用情境調整防禦措施，全面性地防堵潛在威脅釀成重大資安事故。
作者簡介
網管人編輯部
網管人編輯部
「NetAdmin 網管人」系列
全系列作共87冊
相關推薦書刊
買此商品的人也買了...
購買前的注意事項
- 本書城的商品為電子書及電子雜誌，並非紙本書。讀者可透過電腦裝置網頁瀏覽，或使用 iPhone、iPad、Android 手機或平板電腦下載閱讀。
- 如有下載閱讀需求，為避免裝置版本無法適用，建議於購書前，先確認您的裝置可下載BOOK☆WALKER的APP，並可先下載免費電子書，確認可順利使用後再行購書。
- 由於數位智慧財產權之特性，所販售之電子書刊經購買後，除內容有瑕疵或錯誤者外，不得要求退貨及退款。如有特殊情形，請洽敝公司客服人員，我們將盡速為您處理。
