第1章 對網絡安全和SOC分析師的需求 3
1.1 危機期間的網絡安全 3
1.2 對網絡安全分析師的需求 4
1.3 對SOC分析師的需求 6
1.4 本書內容 9
1.5 小結 11
第2章 網絡安全專業(yè)領域 19
2.1 信息安全 19
2.2 分析師 20
2.3 工程師 23
2.4 架構師 25
2.5 內部團隊 26
2.6 外部團隊 30
2.7 小結 34
第3章 求職 41
3.1 人脈網絡 41
3.1.1 比賽 43
3.1.2 Medium 45
3.1.3 創(chuàng)建課程 46
3.2 去哪里找工作 47
3.3 申請工作 48
3.4 常見的面試問題 50
3.5 小結 53
第4章 必 備技能 61
4.1 網絡基礎 61
4.1.1 數據封裝和解封 62
4.1.2 IPv4和IPv6 IP地址 63
4.1.3 RFC1918 63
4.1.4 端口和TCP/UDP 64
4.1.5 TCP三次握手 65
4.2 CIA三元組 66
4.3 防火墻 67
4.4 最小權限和職責分離 67
4.5 加密 67
4.6 終端安全 68
4.6.1 Windows 69
4.6.2 MacOS 71
4.6.3 Unix/Linux 72
4.6.4 其他終端 73
4.7 小結 74
第5章 SOC分析師 79
5.1 SIEM 80
5.2 防火墻 81
5.3 IDS/IPS 81
5.4 沙箱 83
5.5 術語 83
5.5.1 安全日志 85
5.5.2 安全事件 86
5.5.3 事故 86
5.5.4 安全泄露 86
5.6 概念 87
5.6.1 事件響應計劃 87
5.6.2 MITRE ATT&CK框架 89
5.6.3 網絡殺傷鏈 93
5.6.4 OWASP Top 10 95
5.6.5 零信任 95
5.7 小結 97
第6章 云端SOC 105
6.1 云服務提供商 109
6.2 云計算的風險 111
6.2.1 云安全專業(yè)知識有限 111
6.2.2 配置錯誤 111
6.2.3 攻擊面增加 111
6.2.4 對云身份安全關注不足 111
6.2.5 缺乏標準化和可視化 112
6.2.6 數據泄露風險 112
6.2.7 合規(guī)和隱私問題 112
6.2.8 數據主權和存儲問題 112
6.2.9 特定于云的事件響應 112
6.3 云安全工具 113
6.3.1 單點登錄 113
6.3.2 云安全態(tài)勢管理 114
6.3.3 云訪問安全代理 115
6.3.4 云工作負載保護平臺 115
6.3.5 云基礎設施授權管理 116
6.4 云安全認證 116
6.4.1 平臺無關認證 117
6.4.2 特定平臺認證 118
6.4.3 Microsoft Azure助理安全工程師認證 120
6.4.4 Google云安全工程師認證 120
6.5 小結 121
第7章 SOC自動化 127
7.1 什么是安全自動化 127
7.2 為什么要自動化 128
7.3 SOC成熟度 131
7.4 如何開始自動化 132
7.5 用例 134
7.6 小結 135
第8章 面向SOC分析師的ChatGPT 143
8.1 什么是ChatGPT 143
8.2 ChatGPT服務條款免責聲明 144
8.3 代碼審計 144
8.4 文件路徑 145
8.5 創(chuàng)建查詢 146
8.6 重寫 146
8.7 ChatGPT作為武器 147
8.8 小結 148
第9章 SOC分析師方法 157
9.1 什么是SOC分析師方法 157
9.2 安全告警的原因 158
9.3 支持證據 159
9.4 分析 160
9.5 結論 163
9.6 后續(xù)步驟 164
9.7 小結 165
9.8 模板 165
第10章 成功之路 175
10.1 成功之路 175
10.2 剛畢業(yè)的大學生 176
10.3 從IT領域轉型 177
10.4 自學者 178
10.5 退伍軍人 179
10.6 小結 181
第11章 真實的SOC分析師故事 189
11.1 Toryana Jones，SOC分析師 189
11.2 Rebecca Blair，SOC總監(jiān) 193
11.3 Brandon Glandt，SOC分析師 197
11.4 Kaylil Davis，SOC分析師 202
11.5 Zach Miller，SOC分析師 207
11.6 Matthew Arias，SOC分析師 211
11.7 小結 215