本书由浅入深，从原理到实践，从攻到防，循序渐进地介绍了备受信息安全行业青睐的ATT&CK 框架，旨在帮助相关企业更好地将 ATT&CK 框架用于安全防御能力建设。全书分为5 部分，共 17 章，详细介绍了 ATT&CK 框架的整体架构，如何利用 ATT&CK 框架检测一些常见的攻击组织、恶意软件和高频攻击技术，以及 ATT&CK 在实践中的落地应用，最后介绍了MITRE ATT&CK 相关的生态项目，包括 MITRE Engage 以及 ATT&CK 测评。本书适合网络安全从业人员（包括 CISO、CSO、蓝队人员、红队人员等）、网络安全研究人员等阅读，也可供网络空间安全、信息安全等专业教学、科研、应用人员参考。

过去，入侵检测能力的度量是个公认的行业难题，各个企业得安全负责人每年在入侵防护上都投入大量费用，但几乎没有人能回答CEO 的问题："买了这么多产品，我们的入侵防御和检测能力到底怎么样，能不能防住黑客？”。这个问题很难回答，核心原因是缺乏一个明确的、可衡量、可落地的标准。所以，防守方对于入侵检测通常会陷入不可知和不确定的状态中，既说不清自己的能力高低，也无法有效弥补自己的短板。 Mitre ATT&CK 的出现解决了这个行业难题。它给了我们一把尺子，让我们可以用统一的标准去衡量自己的防御和检测能力。ATT&CK并非一个学院派的理论框架，而是来源于实战。安全从业者们在长期的攻防对抗，攻击溯源，攻击手法分析的过程中，逐渐提炼总结，形成了实用性强、可落地、说得清道得明的体系框架。这个框架是先进的、充满生命力的，而且具备非常高的使用价值。 青藤是一家专注于前沿技术研究的网络安全公司，自2017年开始关注ATT&CK，经过多年系统性的研究、学习和探索，积累了相对比较成熟和系统化的资料，涵盖了ATT&CK 的设计思想、核心架构、应用场景、技术复现、对抗实践、指标评估等多方面的内容。研究越深入，愈发意识到Mitre ATT&CK 可以为行业带来的贡献。因此编写本书，作为ATT&CK 系统性学习材料，希望让更多的人了解ATT&CK，学习先进的理论体系，提升防守方的技术水平，加强攻防对抗能力。也欢迎大家一起加入到研究中，为这个体系的完善贡献一份力量。

本书主要介绍ATT&CK框架与威胁猎杀。第1部分为基础知识，帮助读者了解如何收集数据以及如何通过开发数据模型来理解数据，以及一些基本的网络和操作系统概念，并介绍一些主要的TH数据源。第2部分介绍如何使用开源工具构建实验室环境，以及如何通过实际例子计划猎杀。结尾讨论如何评估数据质量，记录、定义和选择跟踪指标等方面的内容。

本书为读者提供了关于投资的思考框架指南，以全新视角深刻剖析了投资成功的奥秘，从复利思维角度，强调了价值为本投资策略的重要性，充满了对投资的哲学思考。书中详细分析了多种投资方法的核心思想和局限性，剖析了价值的来源，浓缩了与投资有关基础知识的精华，重点从市场、宏观、行业、企业、价值五个维度来梳理思想框架。书中还介绍了如何走出股市迷宫，如何处理投资思想上的冲突，如何选择适合自己的投资策略，如何挖掘企业未来成长价值，如何规避价值陷阱，如何高效地学习投资等，并提供了实用的技巧，助力投资者进行高效的资产配置和风险管理。本书适用于职业投资者、金融从业者、金融MBA、EMBA的学生阅读参考。

本书是美国项目管理协会新发布的敏捷实践标准，它是理解、评估和使用敏捷和混合的敏捷方法的资源。该实践指南为何时、何地以及如何应用敏捷方法提供指导，并为希望增强敏捷性的实践者和组织提供实用工具。本指南是与PMI其他标准一致，包括项目管理知识体系指南（PMBOK指南第六版?）–，是PMI与敏捷联盟合作开发的成果，是PMI推出的敏捷认证教材之一。

本书共分为六个部分：第一部分概述DevOps的历史和三个基本原则，即“三步工作法”；第二部分介绍开启DevOps转型的过程；第三到五部分深入探讨“三步工作法”的各个要素；第六部分关注如何将安全性和合规性正确集成到日常工作中。 全书涵盖40余个DevOps案例，以谷歌、亚马逊、Facebook等全球知名企业和组织的实际调查结果为依据，展示如何通过现代化的运维管理提升管理效率，进而为企业赢得更大市场、创造更多利润。

《NLP实践指南:职业沟通者工具书》分两部分。第一部分阐述各种NLP的理论，每个章节将介绍一个或多个专题。文章的部分标题和许多标题使用NLP的术语，依据行文的顺序将逐条介绍术语，如果你需要对NLP有全面的了解，请读第一部分。这里提供了非常实用的原理和理论。这里也为你学习第二部分专业应用知识提供了一些有帮助的案例。 第二部将介绍一些受大众欢迎的NLP理论的应用，包括培训、销售、谈判、面试和评价、训练、陈述和演讲。第二部分所挑选的几种应用，并未穷尽NUP的一般用法。虽然如此，我认为已经选出了能满足大多数读者在绝大部分领域的需要。一旦领会了基本原理和技巧，你会很快将之应用于生活的方方面面，思考如何应用以获益。例如，你在“谈判”与“面试和评价”两节中的所学也能用于人际交往的其他方面——也作一点常识性调整即可。你也许会发现某些章节在一定程度上是交叉的…… 神经...(展开全部)

本书是美国项目管理协会新发布的敏捷实践标准，它是理解、评估和使用敏捷和混合的敏捷方法的资源。该实践指南为何时、何地以及如何应用敏捷方法提供指导，并为希望增强敏捷性的实践者和组织提供实用工具。本指南是与PMI其他标准一致，包括项目管理知识体系指南（PMBOK指南第六版?）–，是PMI与敏捷联盟合作开发的成果，是PMI推出的敏捷认证教材之一。

本书是软件开发与运维领域经典参考书最新升级版，由DevOps领域几位先驱撰写。第2版根据最新研究和最佳实践更新了内容，增加了大量新案例，方便大家在各行各业落地DevOps实践。 本书内容分为六部分，围绕“DevOps三要义”（流动、反馈、持续学习与探索）探讨DevOps的理论、原则和落地实践。第一部分介绍DevOps理论基础和关键主题，第二部分介绍如何寻找切入点并启动转型，第三部分介绍如何通过构建部署流水线来加速流动，第四部分讨论如何通过建立有效的生产环境监控发现和解决问题，第五部分探讨如何通过建立公正的文化促进持续学习与探索，第六部分介绍将安全与合规活动集成到日常工作。 本书适合所有互联网企业和传统企业从业者阅读。 编辑推荐 1-【经典】DevOps领域经典重磅升级，原版Amazon 4.7星好评 2-【权威】DevOps先驱Gene Kim、持续...(展开全部)

本书共分为6个部分：第一部分概述DevOps的历史和三个基本原则，即“三步工作法”；第二部分介绍开启DevOps转型的过程；第三到五部分深入探讨“三步工作法”的各个要素；第六部分关注如何将安全性和合规性正确集成到日常工作中。全书涵盖40余个DevOps案例，以谷歌、亚马逊、Facebook等全球知名企业和组织的实际调查结果为依据，展示如何通过现代化的运维管理提升管理效率，进而为企业赢得更大市场、创造更多利润。