书名：网络安全运营服务能力指南 九维彩虹团队之时变之应与安全开发
作者：范渊
ISBN：978-7-121-43428-0
出版社：电子工业出版社
出版日期：2022.05
近年来,随着互联网的发展,我国进一步加强对网络安全的治理,国家陆续出台相关法律法规和安全保护条例,明确以保障关键信息基础设施为目标,构建整体、主动、精准、动态防御的网络安全体系。本套书以九维彩虹模型为核心要素,分别从网络安全运营(白队)、网络安全体系架构(黄队)、蓝队“技战术”(蓝队)、红队“武器库”(红队)、网络安全应急取证技术(青队)、网络安全人才培养(橙队)、紫队视角下的攻防演练(紫队)、时变之应与安全开发(绿队)、威胁情报驱动企业网络防御(暗队)九个方面,全面讲解企业安全体系建设,解密彩虹团队非凡实战能力。本分册是绿队分册。绿队是网络安全运营彩虹团队的核心组成部分,承担了跟踪安全风险、缺陷的跟踪总结、完善安全体系运行的责任,在不断的实践和攻防碰撞中改进和强化企业的安全能力。绿队主要强调的是变,强调安全团队能够根据实际的情况调整具体措施。本册为了让读者们对绿队承担的角色和相关工作有更多的认识,基于自身在实际工作和攻防对抗的情况,总结了安全开发、安全漏洞管理、供应链安全管理、知识库体系优化、产品/策略优化五个视角来深入了解绿队在整个网络安全运营中的角色,为希望从事相关方向学习和研究的读者提供参考。