零基礎快速入行SOC分析師(第2版) Jump-Start Your Soc Analyst Career: A Roadmap to Cybersecurity Success
[美] 泰勒·沃爾（Tyler Wall） 賈勒特·羅德裏克（Jarrett Rodrick）著 賈玉彬 張超 譯
- 出版商: 清華大學
- 出版日期: 2025-06-01
- 售價: $359
- 語言: 簡體中文
- ISBN: 7302691371
- ISBN-13: 9787302691372
- 此書翻譯自: Jump-Start Your Soc Analyst Career: A Roadmap to Cybersecurity Success (Paperback)
下單後立即進貨 (約4週~6週)
相關主題
商品描述
"● 洞悉新冠疫情後對SOC分析師崗位需求的增長趨勢 ● 了解快速贏得SOC分析師職位的秘訣，包括求職渠道與篩選技巧 ● 認識作為SOC分析師你將與之共事的人和團隊 ● 明確勝任SOC分析師所需具備的技術先決條件 ● 熟悉SOC分析師的日常工作與生活 ● 掌握SOC分析師的專業術語與圈內行話 ● 熟知雲計算帶來的相關風險及應對工具 ● 運用五步SOC分析師工作法分析安全事件 ● 探索ChatGPT在SOC分析中的創新應用 ● 獲取為你量身定制的網絡安全成功路線圖與背景專屬建議 ● 了解真實SOC分析師的職業軌跡與生活故事，汲取寶貴經驗"
目錄大綱
目 錄
第1章 對網絡安全和SOC分析師的需求 3
1.1 危機期間的網絡安全 3
1.2 對網絡安全分析師的需求 4
1.3 對SOC分析師的需求 6
1.4 本書內容 9
1.5 小結 11
第2章 網絡安全專業領域 19
2.1 信息安全 19
2.2 分析師 20
2.3 工程師 23
2.4 架構師 25
2.5 內部團隊 26
2.6 外部團隊 30
2.7 小結 34
第3章 求職 41
3.1 人脈網絡 41
3.1.1 比賽 43
3.1.2 Medium 45
3.1.3 創建課程 46
3.2 去哪裏找工作 47
3.3 申請工作 48
3.4 常見的面試問題 50
3.5 小結 53
第4章 必備技能 61
4.1 網絡基礎 61
4.1.1 數據封裝和解封 62
4.1.2 IPv4和IPv6 IP地址 63
4.1.3 RFC1918 63
4.1.4 端口和TCP/UDP 64
4.1.5 TCP三次握手 65
4.2 CIA三元組 66
4.3 防火墻 67
4.4 最小權限和職責分離 67
4.5 加密 67
4.6 終端安全 68
4.6.1 Windows 69
4.6.2 MacOS 71
4.6.3 Unix/Linux 72
4.6.4 其他終端 73
4.7 小結 74
第5章 SOC分析師 79
5.1 SIEM 80
5.2 防火墻 81
5.3 IDS/IPS 81
5.4 沙箱 83
5.5 術語 83
5.5.1 安全日誌 85
5.5.2 安全事件 86
5.5.3 事故 86
5.5.4 安全泄露 86
5.6 概念 87
5.6.1 事件響應計劃 87
5.6.2 MITRE ATT&CK框架 89
5.6.3 網絡殺傷鏈 93
5.6.4 OWASP Top 10 95
5.6.5 零信任 95
5.7 小結 97
第6章 雲端SOC 105
6.1 雲服務提供商 109
6.2 雲計算的風險 111
6.2.1 雲安全專業知識有限 111
6.2.2 配置錯誤 111
6.2.3 攻擊面增加 111
6.2.4 對雲身份安全關註不足 111
6.2.5 缺乏標準化和可視化 112
6.2.6 數據泄露風險 112
6.2.7 合規和隱私問題 112
6.2.8 數據主權和存儲問題 112
6.2.9 特定於雲的事件響應 112
6.3 雲安全工具 113
6.3.1 單點登錄 113
6.3.2 雲安全態勢管理 114
6.3.3 雲訪問安全代理 115
6.3.4 雲工作負載保護平臺 115
6.3.5 雲基礎設施授權管理 116
6.4 雲安全認證 116
6.4.1 平臺無關認證 117
6.4.2 特定平臺認證 118
6.4.3 Microsoft Azure助理安全工程師認證 120
6.4.4 Google雲安全工程師認證 120
6.5 小結 121
第7章 SOC自動化 127
7.1 什麼是安全自動化 127
7.2 為什麼要自動化 128
7.3 SOC成熟度 131
7.4 如何開始自動化 132
7.5 用例 134
7.6 小結 135
第8章 面向SOC分析師的ChatGPT 143
8.1 什麼是ChatGPT 143
8.2 ChatGPT服務條款免責聲明 144
8.3 代碼審計 144
8.4 文件路徑 145
8.5 創建查詢 146
8.6 重寫 146
8.7 ChatGPT作為武器 147
8.8 小結 148
第9章 SOC分析師方法 157
9.1 什麼是SOC分析師方法 157
9.2 安全告警的原因 158
9.3 支持證據 159
9.4 分析 160
9.5 結論 163
9.6 後續步驟 164
9.7 小結 165
9.8 模板 165
第10章 成功之路 175
10.1 成功之路 175
10.2 剛畢業的大學生 176
10.3 從IT領域轉型 177
10.4 自學者 178
10.5 退伍軍人 179
10.6 小結 181
第11章 真實的SOC分析師故事 189
11.1 Toryana Jones，SOC分析師 189
11.2 Rebecca Blair，SOC總監 193
11.3 Brandon Glandt，SOC分析師 197
11.4 Kaylil Davis，SOC分析師 202
11.5 Zach Miller，SOC分析師 207
11.6 Matthew Arias，SOC分析師 211
11.7 小結 215
