本书分为21章, 主要内容包括: 什么是身份, 以及如何将身份相关的账户和凭据用作攻击向量; 实施有效的IAM计划, 并提供监管合规证明; 了解身份管理控制在网络杀伤链中的作用, 以及如何将权限作为薄弱环节进行管理; 将关键身份管理技术集成到企业生态系统中; 通过周密计划、实施部署、审计发现、报告和监督等多种手段来降低通过利用身份发起的攻击。