终端安全风险管理

尽管人们已经认识到终端是网络中大部分行为的源头和起点，是最终的端点，并且认识到终端安全是网络与信息安全管理的重要内容，因此采用了大量产品和技术解决所面临的终端安全问题，但终端仍旧屡屡发生“问题”。其原因在于现有产品的技术工具色彩浓厚，单一功能性强，整体性不足。本书作者在多年实践经验的基础上，提出终端安全管理的实质就是终端安全风险管理，并系统的阐述了管理的关键是“管理自动化”的观点。本书从实际出发，基于信息安全风险评估理论,介绍可识别和分析的终端安全风险，构建结构性的终端安全风险体系，基于管理自动化的原则，构建终端安全管理体系的方法。有助于读者摆脱终端安全管理工作中面向威胁被动防护的局面，构建更为有效的面向能力的终端安全主动防御体系。