本书是作者经验的总结，核心内容包括如下几个方面：全面认识安全技术运营：包括安全技术运营的定义、发展历史以及6种运营思维；威胁发现的技术和方法：包括特征识别、行为识别、大数据挖掘等发现威胁的方法；威胁分析的技术和方法：介绍了传统的人工方法和基于人工智能的算法建模新方法；威胁处理的技术和方法：介绍了威胁情报、网络威胁解决方案、终端威胁解决方案，以及为不同规模的企业定制的安全解决方案。