本书对与资产管理相关的威胁分析、风险度量和监管报告等新技术进行了解读, 还概括了用于漏洞管理和补丁管理的服务等级协议等内容, 可帮助您搭建一个能应对现代网络威胁的漏洞管理程序。本书主要包括攻击链、漏洞形势、威胁情报、凭据资产风险、漏洞评估、配置评估、风险度量、漏洞状态、漏洞权威机构、渗透测试、修复、漏洞管理计划、漏洞管理设计、漏洞管理开发、漏洞管理部署、漏洞管理运营、漏洞管理架构、漏洞管理计划示例、合规性、风险管理框架、让一切都发挥作用、战壕里的故事、最后的建议等内容。