云安全實用指南

定　價：￥69.00

作　者：	[美] 克里斯·多特森著，趙亞楠譯
出版社：	電子工業(yè)出版社
叢編項：
標　簽：	暫缺

購買這本書可以去

ISBN：	9787121382338	出版時間：	2020-04-01	包裝：	平裝
開本：	16開	頁數(shù)：	157	字數(shù)：

內容簡介

　　《云安全實用指南》是一本關于云環(huán)境安全防護的實用指南，書中給出了目前在主流云平臺上的一些安全實踐和設計建議?！对瓢踩珜嵱弥改稀返奶厣缦隆Ｊ紫?，作者用一個具體的例子串聯(lián)起了整本的內容，從“一張白紙”開始，帶領讀者設計了一個部署在公有云上的企業(yè)環(huán)境，用來對外提供Web服務；然后逐步向其添加安全控制，直至它變成一個安全的企業(yè)級環(huán)境。接著，在討論每個安全主題之前，作者都會與傳統(tǒng)環(huán)境的安全做對比，這不僅讓讀者對云安全的特點有了深入理解，而且可以為那些正在從傳統(tǒng)環(huán)境遷移到云環(huán)境的從業(yè)人員帶來更直接的幫助?！对瓢踩珜嵱弥改稀访空碌膬热荻伎勺鳛橄鄳踩黝}的非常好的查漏補缺清單。

作者簡介

　　Chris Dotson是 IBM 資深技術專家，也是 IBM Cloud 和 Watson Platform 執(zhí)行安全架構師。他擁有 11 項專業(yè)證書，包括 Open Group 的Distinguished IT Architect（杰出 IT 架構師）證書，并有超過 20 年的 IT 從業(yè)經驗。他曾多次作為云創(chuàng)新者登上IBM官方主頁；他主要關注于云基礎設施與安全、網絡基礎設施與安全、服務器、存儲和冷笑話。譯者趙亞楠：攜程資深架構師。2016年加入攜程云計算部門，先后從事 OpenStack、SDN、容器網絡（Mesos、K8S）、容器鏡像存儲、分布式存儲等產品的開發(fā)，目前帶領 Ctrip Cloud Network & Storage Team，專注于網絡和分布式存儲研發(fā)。曾供職于愛立信（Ericsson）從事內部網絡產品研發(fā)工作，上海交通大學電子工程系碩士學位。

圖書目錄

前言
第1章原則與概念
最小權限
縱深防御
威脅行為體、圖和信任邊界
云交付模型
云共享職責模型
管理
第2章數(shù)據資產管理與保護
數(shù)據鑒別與分類
示例數(shù)據分類等級
相關行業(yè)或監(jiān)管要求
云中的數(shù)據資產管理
給云資源打標簽
在云中保護數(shù)據
令牌化
加密
總結
第3章云資產管理與保護
與傳統(tǒng)IT的區(qū)別
云資產的類型
計算資產
存儲資產
網絡資產
資產管理流水線
采購泄露
處理泄露
工具泄露
已知泄露
給云資產打標簽
總結
第4章身份與訪問管理
與傳統(tǒng)IT的區(qū)別
身份與權限的生命周期
申請
審批
創(chuàng)建、刪除、授權或撤回
認證
cloud IAM身份
企業(yè)對消費者和企業(yè)對員工
多因素認證
密碼和API秘鑰
共享ID
聯(lián)合身份
單點登錄
實例元數(shù)據和身份文檔
機密信息管理
鑒權
集中式鑒權
角色
重新驗證
串聯(lián)到示例應用中
總結
第5章漏洞管理
與傳統(tǒng)IT的區(qū)別
漏洞區(qū)域
數(shù)據訪問
應用
中間件
操作
網絡
虛擬化的基礎設施
物理基礎設施
發(fā)現(xiàn)與解決漏洞
網絡漏洞掃描器
無代理掃描器和配置管理
有代理掃描器和配置管理
云提供商安全管理工具
容器掃描器
動態(tài)應用掃描器
靜態(tài)應用掃描器
軟件成分分析掃描器
交互式應用掃描器
運行時應用自保護掃描器
人工代碼評審
滲透測試
用戶報告
漏洞和配置管理的一些工具舉例
風險管理過程
漏洞管理指標
工具覆蓋率
平均修復時間
存在未解決漏洞的/應用
假陽性百分比
假陰性百分比
漏洞復發(fā)率
變更管理
串聯(lián)到示例應用中
總結
第6章網絡安全
與傳統(tǒng)IT的區(qū)別
概念和定義
白名單和黑名單
DMZ
代理
軟件定義網絡
網絡功能虛擬化
overlay網絡和封裝
虛擬私有云
網絡地址轉換
IPv6
串聯(lián)到示例應用中
流動數(shù)據加密
防火墻和網絡分段
允許管理員級訪問
WAF和RASP
DDoS防御
入侵檢測與防御
出向過濾
數(shù)據丟失防護
總結
第7章安全事件的檢測、響應與恢復
與傳統(tǒng)IT的區(qū)別
監(jiān)控什么
特權用戶訪問
防御性工具中的日志
云服務日志和指標
操作日志和指標
中間件日志
機密服務器
應用
如何監(jiān)控
聚合和保留
解析日志
搜索和關聯(lián)
告警和自動響應
安全信息和事件管理器
威脅搜尋
為安全事件做準備
團隊
計劃
工具
對事件作出響應
網絡殺傷鏈
OODA閉環(huán)
云取證
攔截未授權訪問
制止數(shù)據滲透和制止命令與控制
恢復
重新部署IT
通知
汲取的教訓
示例指標
檢測、響應和恢復的示例工具
串聯(lián)到示例應用中
監(jiān)控防御性
監(jiān)控應用
監(jiān)控管理員
理解審計基礎設施
總結