您好,欢迎来到聚文网。 登录 免费注册
云原生安全 攻防与运营实战

云原生安全 攻防与运营实战

  • 字数: 273000
  • 装帧: 平装
  • 出版社: 机械工业出版社
  • 作者: 奇安信网络安全部,奇安信云与服务器安全BU,安易科技 著
  • 出版日期: 2024-06-01
  • 商品条码: 9787111755821
  • 版次: 1
  • 开本: 16开
  • 页数: 248
  • 出版年份: 2024
定价:¥89 销售价:登录后查看价格  ¥{{selectedSku?.salePrice}} 
库存: {{selectedSku?.stock}} 库存充足
{{item.title}}:
{{its.name}}
精选
编辑推荐
(1)作者背景权威:本书由国内安全领域的领军企业奇安信官方出品,是奇安信网络安全部、奇安信云与服务器安全BU、安易科技多年的云原生安全经验总结 (2)融合行业经验:本书不只是基于奇安信和安易科技的实践经验,而且还融合了行业内关于云原生安全的优选理念和优秀做法。 (3)内容系统全面:除云原生安全的基础知识外,本书还从安全技术、安全工具、安全流程、攻击手段、防御措施以及运营体系建设6个维度对云原生安全做了全面的讲解。 (4)攻守双方视角:基于ATT&CK框架详细讲解各个阶段的攻击手法及其对应的防御措施,提供细致入微的云原生安全攻防教学。 (5)重实践、可上手、好落地:以实战为导向,提供代码级别的云原生安全防护案例,手把手指导具体操作,给出具体的可落地的方案。
内容简介
这是一本体系化的云原生安全攻击、防御和运营实战指南,是奇安信和安易科技团队多年云原生安全的经验总结,同时融合了行业先进的理念和实践。
首先详细介绍了云原生安全的核心概念、发展现状和未来趋势,以及云原生安全面临的新风险和挑战;然后讲解了云原生安全的技术、工具和流程等,包括主流的云原生安全框架、云基础设施安全、制品安全、运行时安全;接着根据ATT&CK的各个阶段讲解了针对云原生安全的攻击手段及其防御方法;最后讲解了如何构建体系化的安全运营方案,助力企业的云原生安全防护建设落地。
本书有如下特点:
1.云原生安全领域核心概念快速扫盲。
2.参考行业先进经验,因地制宜的实践指南。
3.ATT&CK框架下的细致入微的云原生安全攻防教学。
4.代码级的云原生安全防护案例。
目录
前言
第一部分云原生安全概述
第1章云原生及其安全发展现状3
1.1云原生发展现状3
1.1.1云原生概述3
1.1.2云原生关键技术5
1.1.3云原生市场发展趋势6
1.1.4重点行业云原生应用现状8
1.2云原生安全发展现状10
1.2.1新技术带来新威胁10
1.2.2安全现状与发展趋势10
第2章云原生安全风险13
2.1云原生安全风险与挑战13
2.1.1云基础设施变革引入新的安全暴露面14
2.1.2业务开发模式改变带来新的安全风险14
2.1.3传统防护手段在云原生环境中失效16
2.1.4云原生应用在各阶段存在供应链风险16
2.1.5云原生安全运营面临巨大挑战17
2.2云原生安全风险案例18
2.2.1特斯拉:不安全的K8s配置18
2.2.2SolarWinds:供应链安全风险18
2.2.3DoS攻击:云原生基础设施风险19
2.2.4大规模挖矿:不安全的容器19
第二部分云原生安全防护
第3章主流云原生安全框架23
3.1参考安全框架23
3.1.1CNCF云原生安全框架23
3.1.2Gartner云原生安全框架25
3.1.3信通院云原生安全框架28
3.2奇安信对云原生安全的理解30
3.2.1设计原则30
3.2.2总体框架31
第4章云基础设施安全32
4.1云基础设施风险32
4.2云安全配置管理平台简介33
4.3云安全配置管理平台的核心功能34
……

蜀ICP备2024047804号

Copyright 版权所有 © jvwen.com 聚文网