NIST 网络安全框架：第一版

学习识别、保护、防御网络事件并从中恢复

NIST 2.0 网络安全框架为在复杂的现实情况中应用黄金标准 NIST 框架提供了明确的指导。作者辛西娅·布鲁姆菲尔德 (Cynthia Brumfield) 凭借其广泛的网络安全研究和报告，通过令人信服的案例研究解释了如何识别风险、防御威胁以及从事件中恢复。

这本书研究了备受瞩目的事件，包括微软的午夜暴雪攻击、Ticketmaster 数据泄露和哥伦布勒索软件事件，以说明 NIST 的功能，并告知读者如何创建资产清单、实施保护措施、检测可疑活动、响应事件和建立治理策略。每一章都提供了用于保护资产和管理风险的 NIST 框架控制的实施示例、参考和解密。

本书包括：

• 来自 Microsoft、Ticketmaster、MGM Resorts 和 Caeser’s Entertainment 以及其他组织的真实案例研究，展示了 NIST 框架的实际应用
• 涵盖所有六项 NIST 职能的实施指南：识别、保护、检测、响应、恢复和治理
• 章节摘要和测验可强化学习目标并帮助读者评估他们的理解程度
• 清晰、简洁地解释如何实现 NIST 类别和子类别中阐明的结果

无论您是学生、组织决策者、IT 专业人员、公共或私人网络安全工作者还是政府承包商，本书都提供了有效实施 NIST 2.0 框架所需的实用知识。您将从现实世界的失败和成功中学习，以构建强大的网络安全计划。