前言

序



第一章　Intelligent Continuous Security導論

定義與總覽

Intelligent Continuous Security在現代威脅環境中的重要性

監管與合規環境

摘要



第二章　從DevSecOps和SecOps邁向ICS

分立的DevSecOps與SecOps實務之侷限性

整合式Continuous Security方法之必要性

摘要



第三章　ICS的基礎

核心原則與概念

AI在Continuous Security中的應用

AI和Continuous Security的限制與陷阱

ICS的成熟度等級

ICS的概念

ICS的實務支柱

摘要



第四章　強化團隊

角色與職責

AI卓越中心

協作策略

ICS的團隊拓撲結構

摘要



第五章　生成式AI與機器學習在ICS中的應用

用於Continuous Security的GenAI

用於Continuous Security的機器學習

結合生成式AI與機器學習來實現Continuous Security

Continuous Security的AI與ML技術

安全的供應鏈管理：保護依存關係

評鑑與選擇輔助Continuous Security的AI技術

治理與當責：平衡安全與倫理

安全應用中的永續AI技術

摘要



第六章　ICS的七步轉型藍圖

轉型藍圖的七個步驟

轉型導入實務

ICS實施路線圖的主題

AI輔助範本

常見陷阱與挑戰：維持ICS解決方案的長期運作

摘要



第七章　ICS技術

ICS技術框架

ICS測試工具

ICS整合平台

ICS儀表板

ICS技術治理工具

ICS技術轉型工具

摘要



第八章　真實世界的應用與使用案例

具有孤島式DevSecOps與SecOps團隊的大型企業

與客戶分離的軟體供應商

軟體供應商與終端機應用分離的政府與軍事機構

與網路系統營運商分離的網路軟體製造商

雲端服務供應商與ICS實務需求

處理大規模交易的金融機構

醫療保健與製藥產業

關鍵基礎設施營運商：能源、公用事業與運輸

零售與電子商務平台

進行高頻部署的CI/CD管線中的DevOps團隊

具有嚴格監管與合規要求的組織

多重雲端與混合雲端環境

安全敏感環境中的AI與ML工作負載

摘要



第九章　ICS的衡量指標

ICS指標的全貌概覽

商業成果指標

ICS成效指標

ICS轉型與改善指標

風險與威脅暴露指標

合規與治理指標

ICS指標的可觀測性

ICS安全架構

維持可靠的ICS指標架構

挑選ICS指標

摘要



第十章　ICS的未來

ICS的新興趨勢

為未來趨勢做好準備

摘要

結語



附錄　延伸學習資源

Continuous Security術語表

索引