*完成訂單後正常情形下約兩周可抵台。 *本賣場提供之資訊僅供參考,以到貨標的為正確資訊。 印行年月:202501*若逾兩年請先於私訊洽詢存貨情況,謝謝。 台灣(台北市)在地出版社,每筆交易均開具統一發票,祝您中獎最高1000萬元。 書名:雲原生安全經典實例 ISBN:9787519892234 出版社:中國電力 著編譯者:喬希.阿米蒂奇 頁數:547 所在地:中國大陸 *此為代購商品 書號:1688602 可大量預訂,請先連絡。 內容簡介 隨著雲計算的崛起,IT產業的各個方面都產生巨大的震蕩。儘管鞏固系統安全性的原則依然適用,但構建軟體系統的基礎設施正在悄然變化,安全性方面的實踐早已變得面目全非。本書基於AWS、Azure和GCP平台提供一些技巧,幫助你增強自己的雲原生系統安全性。 每個技巧均討論了雲與原先方案的相似與不同,以及相應的改變。 本書的主要內容有:了解雲原生如何提供優於本地環境的安全性。理解雲原生安全原則和思維模型,使你在解決方案中做出最優解。了解如何實施穩健且安全的現有解決方案,並針對新的有趣問題設計解決方案。使你可以從水平和垂直層面應對企業中的安全挑戰和提出解決方案。作者簡介 喬希·阿米蒂奇(Josh Armitage)多年來一直從事大型企業和初創公司諮詢顧問的工作,使得他從多個角度看待安全問題並且擁有廣泛而深入的技術專長,包括在大型機上編寫生產程序集和運維全球性分散式機器學習系統。Josh現在專註于雲原生技術、精益軟體開發以及帶領團隊完成DevSecOps轉型。目錄 前言第1章 現代化企業的雲安全 1 1 安全的重要性 1 2 雲原生安全 1 3 安全在現代企業中的應用 1 4 現代安全的目的 1 5 DevSecOps 1 6 衡量安全的影響 1 7 安全原則 第2章 設置賬戶與用戶 2 1 GCP上可擴展的項目結構 2 2 AWS上可擴展的賬戶結構 2 3 Azure上可擴展的訂閱結構 2 4 GCP的區域鎖定 2 5 AWS的地區鎖定 2 6 Azure的地區鎖定 2 7 GCP上的用戶集中 2 8 AWS上的用戶集中 2 9 Azure上的用戶集中 第3章 獲得可擴展的安全可見性 3 1 構建基於GCP的雲原生安全運營中心 3 2 在AWS上構建雲原生安全運營中心 3 3 在Azure上構建雲原生安全運營中心 3 4 在GCP上彙集日誌 3 5 在AWS上彙集日誌 3 6 在Azure上彙集日誌 3 7 GCP上的日誌異常警報 3 8 AWS上的日誌異常警報 3 9 Azure上的日誌異常警報 3 10 在 GCP上構建基礎設施註冊表 3 11 在AWS上構建基礎設施註冊表 3 12 在Azure上構建基礎設施註冊表 第4章 數據保護 4 1 在GCP上對靜態數據進行加密 4 2 在AWS上對靜態數據進行加密 4 3 在Azure上對靜態數據進行加密 4 4 使用個人密鑰在GCP上對數據進行加密 4 5 使用個人密鑰在AWS上對數據進行加密 4 6 使用個人密鑰在Azure上對數據進行加密 4 7 在GCP上強制執行傳輸中數據加密 4 8 在AWS上強制執行傳輸中數據加密 4 9 在Azure上強制執行傳輸中數據加密 4 10 在GCP上防止數據丟失 4 11 在AWS上防止數據丟失 4 12 在Azure上防止數據丟失 第5章 網路安全 5 1 GCP的網路基礎 5 2 AWS上的網路基礎 5 3 Azure上的網路基礎 5 4 在GCP上啟用外部訪問 5 5 在AWS上啟用外部訪問 5 6 在Azure上啟用外部訪問 5 7 通過GCP允許訪問內部資源 5 8 允許訪問AWS上的內部資源 5 9 允許訪問Azure上的內部資源 5 10 控制GCP上的外部網路連接 5 11 在AWS上控制外部網路連接 5 12 控制Azure上的外部網路連接 5 13 GCP上的私人應用程序訪問 5 14 AWS 私有應用訪問 5 15 Azure上的私有應用程序訪問 第6章 基礎設施即代碼 6 1 在GCP上構建安全基礎設施默認值 6 2 在AWS上構建安全基礎設施默認值 6 3 在Azure上構建安全基礎設施默認值 6 4 GCP上的功能即服務 6 5 AWS上的功能即服務 6 6 Azure上的功能即服務 6 7 在GCP上的穩健部署 6 8 在AWS上的穩健部署 6 9 在Azure上的穩健部署 6 10 GCP上可擴展的部署 6 11 AWS上可擴展的部署 6 12 在Azure上可擴展的部署 第7章 合規即代碼 7 1 GCP上的資源標記 7 2 在AWS上標記資源 7 3 在Azure上標記資源 7 4 檢測GCP上不合規的基礎設施 7 5 檢測AWS上不合規的基礎設施 7 6 檢測Azure上不合規的基礎設施 7 7 防止GCP上的基礎設施不合規 7 8 防止AWS上的不合規基礎設施 7 9 防止Azure上不合規的基礎設施 7 10 修復GCP上不合規的基礎設施 7 11 修復AWS上不合規的基礎設施 7 12 修復Azure上不合規的基礎設施 第8章 提供內部安全服務 8 1 在GCP上保護安全資產和控制 8 2 在AWS上保護安全資產和控制 8 3 在Azure上保護安全資產和控制 8 4 在Azure上全面了解機器狀態 8 5 在AWS上全面了解機器狀態 8 6 在Azure上全面了解機器狀態 8 7 在GCP上可擴展的打補丁 8 8 在AwS上可擴展的打補丁 8 9 在Azure上可擴展的打補丁 8 10 在GCP上進行數據備份 8 11 在AWS上進行數據備份 8 12 在Azure上進行數據備份 第9章 使用團隊 9 1 在GCP上使用項目共享 9 2 在AWS上使用項目共享 9 3 在Azure上使用項目共享 9 4 GCP上的應用程序安全掃描 9 5 AWS上的應用程序安全掃描 9 6 Azure上的應用程序安全掃描 第10章 未來的安全 10 1 無限遊戲 10 2 能力建設 10 3 建立態勢感知 10 4 結論 第11章 Terraform入門 11 1 使用GCP進行身份驗證 11 2 使用AWS進行身份驗證 11 3 使用Azure進行身份驗證 詳細資料或其他書籍請至台灣高等教育出版社查詢,查後請於PChome商店街私訊告知ISBN或書號,我們即儘速上架。 |