《请君入瓮——APT攻防指南之兵不厌诈》—第8章8.7节 小结

8.7 小结
请君入瓮——APT攻防指南之兵不厌诈
有很多安全工具可用来保护您和您的组织。本章抛砖引玉，仅涵盖了其中的一小部分以指明方向。您可以借助这些信息，仔细研究和探索适合自身企业的安全架构。

了解网络状态是顺利执行欺骗（蜜网）的关键，同样，通过蜜网系统了解您的敌人如何操作，也可以为基于观察工具、战术、过程（TTP）的防御体系测试提供便利。我们已经讨论了预防措施，并得出以下结论：当敌人在执行恶意操作时主动诱捕他们，掌握先机，检查您的系统安全状况；当安全壁垒被攻陷时，采取措施深入了解敌人，以便确定应对战术。

抵御高级威胁的能力取决于所使用的工具，例如本章中介绍的工具。如果这些工具使用起来并不得心应手，那么请花费一些时间找到适合自己的工具。如果不选用上述工具，那么将很难确定攻击者的技术水平以及攻击原因。（猜测一下，下一章将会介绍哪些内容？）

本文仅用于学习和交流目的，不代表异步社区观点。非商业转载请注明作译者、出处，并保留本文的原始链接。