ما در آیتی هلو از شهریور ۱۴۰۲ کارمون رو با عشق به کتاب و یادگیری شروع کردیم. تخصص ما چاپ کتابهای تخصصی به زبان اصلیه و با استفاده از تکنولوژیهای روز و مواد اولیه باکیفیت، مطمئن میشیم که هر کتاب از نظر ظاهر و محتوا در بهترین سطح قرار بگیره.
هدفمون اینه که دسترسی به منابع علمی و آموزشی معتبر رو برای همه سادهتر کنیم و در این مسیر، همراه و همکار خوبی برای شما باشیم.
Cloud Computing and Security Architecture Essentials
امروزه منابع پردازش ابری به دلیل راحتی بینظیر، قدرت محاسباتی فوقالعاده و صرفه اقتصادی بالا، به انتخاب اول تمامی کسبوکارها، سازمانها و حتی افراد بدل شدهاند. کسبوکارهای نوپا میتوانند تنها در چند دقیقه، زیرساختهای حیاتی فناوری اطلاعات خود را راهاندازی کرده و فعالیتهای کسبوکاری خود را آغاز کنند. این سهولت دسترسی مانند آن است که کل بخش فناوری اطلاعات یک سازمان در قالب یک بسته آماده تحویل داده شده باشد. با این حال، دقیقاً همین سهولت دسترسی و قرارگیری منابع بر بستر شبکه جهانی اینترنت، چالشها و نگرانیهای بسیار بزرگی را در زمینه امنیت دادههای حساس و حفظ حریم خصوصی به وجود آورده است.
با گسترش روزافزون خدمات ابری، روشهای حفاظت و ایمنسازی این بسترها نیز دستخوش تغییرات اساسی شدهاند. وجود یک کتاب مرجع کامل که تمام دستورالعملها، کنترلها و الزامات فنی حفاظت از بسترهای ابری را یکجا گردآوری کرده باشد، نیازی حیاتی برای مدیران، معماران سیستم و متخصصان امنیت محسوب میشود. این کتاب با اتکا به یک چارچوب مستقل از فروشندگان و با بهرهگیری از مفاهیم گواهینامه بینالمللی متخصص حرفهای امنیت ابری، مفاهیم پایهای و کاربردی امنیت را با مثالهایی زبانی از ارائهدهندگان بزرگ خدمات ابری بررسی میکند تا متقاضیان بتوانند دانشی عمیق و کاربردی برای ایمنسازی زیرساختهای خود به دست آورند.
انتقال دادهها و خدمات به بستر ابری به معنای سلب مسئولیت امنیتی نیست، بلکه به معنای بازتعریف مرزهای امنیتی و مدیریت ریسک در یک محیط مشترک است. ارائهدهندگان خدمات ابری امنیت زیرساخت فیزیکی را تامین میکنند، اما امنیت دادهها، برنامههای کاربردی و پیکربندیها کاملاً بر عهده مشتریان است.
کسبوکارهای امروزی غالباً از چندین ارائهدهنده خدمات ابری به صورت همزمان استفاده میکنند. بنابراین، اتکا به راهکارهای اختصاصی یک شرکت خاص نمیتواند تمام نیازهای امنیتی سازمان را پوشش دهد. استفاده از یک چارچوب امنیتی مستقل از فروشنده به متخصصان اجازه میدهد اصول بنیادی امنیت را در هر محیط ابری، اعم از ابرهای عمومی، خصوصی یا ترکیبی، به صورت یکسان و موثر پیادهسازی کنند.
تمرکز اصلی این اثر بر آموزش عمیق مفاهیم و اصول بنیادی امنیت ابری معطوف است. این کتاب فراتر از یک راهنمای ساده برای قبولی در آزمونهای بینالمللی عمل میکند؛ زیرا حفظ کردن صرف مطالب بدون درک درستی از نحوه پیادهسازی عملی، در مواجهه با رخنههای امنیتی واقعی کارساز نخواهد بود. این اثر به شما یاد میدهد که چگونه دانش نظری را به راهکارهای عملیاتی تبدیل کنید.
مطالب این کتاب جامع به گونهای بخشبندی شدهاند که تمامی ابعاد رایانش ابری را از مفاهیم پایه تا متدولوژیهای پیشرفته مدیریت ریسک و حقوقی بپوشانند.
بررسی تعریف استاندارد رایانش ابری، مدلهای مختلف ارائه خدمات و مدلهای استقرار. در این بخش، خوانندگان با مفاهیم کلیدی مسئولیت مشترک میان مشتری و ارائهدهنده خدمات آشنا شده و شالوده فکری لازم برای تحلیلهای امنیتی بعدی را کسب میکنند.
کلمات کلیدی:معماری امنیت ابری نیازمند پیشبینی آسیبپذیریها در مرحله طراحی است. اصول طراحی امن بر پایه جداسازی منابع، مدیریت هویتها و اعمال حداقل سطح دسترسی استوار است. این فصل نحوه ساخت بسترهای ابری مقاوم در برابر نفوذ را تشریح میکند.
دادهها باارزشترین دارایی هر سازمان هستند. در این بخش روشهای رمزنگاری دادهها در حال سکون و در حال انتقال، چرخه زندگی دادهها، پنهانسازی اطلاعات حساس و جلوگیری از نشت دادهها به تفصیل بررسی میشوند.
ایمنسازی لایههای مجازیسازی، شبکههای مجازی، سرورها و ماشینهای مجازی از ارکان اصلی این فصل است. چگونگی کشف آسیبپذیریهای زیرساختی و مقاومسازی سیستمعاملها و کانتینرها به صورت کامل بررسی شده است.
برنامههای کاربردی مستقر در بستر ابری همواره در معرض حملات سایبری قرار دارند. این بخش به چرخه حیات توسعه نرمافزار امن، ارزیابی امنیتی کدها، آزمونهای نفوذپذیری و مدیریت رابطهای برنامهنویسی کاربردی در بستر ابری میپردازد.
پایش مداوم بسترهای ابری، مدیریت رویدادها و واکنش سریع به رخنههای امنیتی، تضمینکننده تداوم کسبوکار است. نحوه پیکربندی ابزارهای پایش و ایجاد برنامههای بازیابی پس از بحران در این فصل آموزش داده میشود.
مدیریت ریسکهای امنیتی نیازمند هماهنگی میان استراتژیهای کسبوکار و فرآیندهای فنی است. این بخش به موضوعاتی چون ارزیابی ریسک، حاکمیت دادهها، انطباق با قوانین و مقررات بینالمللی حریم خصوصی و بررسی مسائل حقوقی مرتبط با مرکز دادههای چندملیتی میپردازد.
دنیای فناوری ابری با سرعت تغییر میکند. فصل پایانی کتاب به بررسی تکنولوژیهای جدید امنیتی، ابزارهای خودکارسازی امنیت و تهدیدات نوظهور اختصاص دارد تا متخصصان همواره یک گام از مهاجمان سایبری جلوتر باشند.
نمونه چاپ کتاب موجود نیست.
نظرات کاربران (0)