官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
三年前，一本名为《零信任网络》的图书由奇安信身份安全实验室引入国内并翻译出版，为还处在起步阶段的国内零信任市场带来了关于这一创新安全理念的系统介绍与基础知识。
如今三年过去了，零信任在国内已经广受认可，其中以远程访问为主的企业业务场景已经拥有了广泛的应用实践。然而，零信任这条路似乎有点“走窄了”。
零信任作为一种安全理念，本身是一个安全体系，涉及很多个维度的能力，如果这些能力构建不到位，将极大影响零信任的落地效果，最终影响企业的安全投资收益。
其中，身份安全就是零信任能力体系里面最重要的一个维度，零信任是以身份为基石的，在零信任视角下构建和完善身份安全能力至关重要。
目前国内介绍身份安全的专业书籍几乎空白，经过精心遴选，奇安信身份安全实验室选择将《身份攻击向量》引入国内，希望通过本书对身份安全领域进行一定的知识普及和实践指导。
赠书活动规则
活动时间：2022 年 9月 15 日 —— 2022年 9 月 22 日
开奖时间：2022 年 9 月 22 日
本次活动将免费送出 8 本赠书，在 FreeBuf 网站活动文章页下留言参与话题互动。FB 客服将随机挑选 8 位用户赠送本书，届时请关注客服私信按要求回复收件信息。
互动话题：零信任炒的火热，你认为在零信任落地后，能够给企业带来那些优势？欢迎分享，越是走心评论越有机会获得赠书哦。
注意：
1. 留言之前务必确认已经登录账号且不要选择匿名状态，否则客服无法联系。活动结束后，中奖名单将在本文文末公示，中奖的小伙伴也注意查收客服的私信，提供寄送地址和信息获取福利；
2. 目前，部分城市处于疫情区域，快递暂时停滞，书籍可能要延迟一段时间邮寄；
3. 赠书活动最终解释权归 FreeBuf 平台所有。
作者介绍
《身份攻击向量》（Identity Attack Vectors）由安全业界知名公司、特权访问管理（PAM）解决方案领导者BeyondTrust公司出品，作者是来自BeyondTrust公司的莫雷•哈伯（Morey Haber）和来自SailPoint公司的达兰•罗尔斯（Darran Rolls），由奇安信身份安全实验室翻译引进，并于2022年8月正式发布与广大读者见面。主创和翻译团队可谓强强联合。
本书从基础概念科普和工程化实践指导角度出发，详细介绍了企业IAM相关基本概念和技术以及身份治理，以攻击者视角展开分析身份管理与治理方面的漏洞是如何被利用进行攻击的，最后也给出了缓解身份攻击向量的实践建议。
《身份攻击向量》能带给我们什么
对零信任有一定了解的你可能会有疑问：
身份与权限管理被恶意利用，会对组织内部的账户和凭据产生哪些危害？
应该如何实施基于角色的身份分配、授权及审计策略来缓解账户和身份盗用带来的威胁？
应该如何通过管理来满足监管合规要求？
这些问题，在《身份攻击向量》中，都会有所解答！
《身份攻击向量》针对IAM相关的风险、攻击人员可以利用的技术，以及企业应该采用的最佳实践进行了解读，适合网络安全管理人员、身份访问与管理实施人员和审计人员阅读、参考。
理解身份背后的概念，以及身份相关凭据和账户如何被用作攻击向量
实施有效的IAM 项目集来管理身份和角色，并提供监管合规性证明
了解在网络杀伤链中身份管理控制所发挥的作用，以及权限作为潜在的薄弱环节应如何管理
以行业标准为基础，将关键身份管理技术集成到企业生态系统中
基于实战策略，对成功部署、实施范围、可测量的风险缓解、审计和发现、监管报告和监督等进行成功规划，以预防身份攻击向量带来的威胁