کتاب امنیت عملی ابری، ویرایش دوم

این کتاب به بهترین شیوه‌های امنیتی متناسب با محیط‌های ابری چندفروشنده‌ای پویا می‌پردازد. استراتژی‌های اساسی را برای مهاجرت پروژه‌های موجود داخلی و ساخت زیرساخت‌های ابری جدید از ابتدا به صورت امن پوشش می‌دهد.

خوانندگان یاد خواهند گرفت که چگونه اصول امنیتی بنیادی مانند حداقل امتیاز (Least Privilege) و دفاع عمیق (Defense in Depth) را در زمینه‌های ابری به کار ببرند و حفاظت قوی را در پلتفرم‌های مختلف تضمین کنند.

این کتاب به طور کامل مدیریت هویت و دسترسی (IAM) را بررسی می‌کند و نقش حیاتی آن را در امنیت ابری برجسته می‌سازد. چرخه حیات کامل هویت‌ها و دسترسی‌ها را، از درخواست و تأیید تا ایجاد، حذف، اعطا و لغو، کاوش می‌کند.

خوانندگان بینش‌هایی در مورد هویت‌های IAM ابری، احراز هویت چندعاملی (Multi-Factor Authentication)، هویت فدرال (Federated Identity) و مدیریت اسرار (Secrets Management) به دست خواهند آورد که برای کنترل دسترسی به منابع حیاتی هستند.

تمرکز قابل توجهی بر مدیریت آسیب‌پذیری در معماری‌های ابری و ابری ترکیبی قرار گرفته است. محتوا شامل شناسایی مناطق آسیب‌پذیر، از جمله دسترسی به داده‌ها، برنامه‌ها، سیستم‌عامل‌ها و شبکه‌ها می‌شود.

همچنین ابزارها و تکنیک‌های مختلفی را برای یافتن و رفع آسیب‌پذیری‌ها، مانند اسکنرهای کانتینر (Container Scanners)، DAST، SAST و تست‌های نفوذ (Penetration Tests)، در کنار فرآیندهای مدیریت ریسک مؤثر، شرح می‌دهد.

این کتاب راهنمایی جامعی در مورد شناسایی، پاسخ و بازیابی از حوادث امنیتی در محیط‌های ابری ارائه می‌دهد. آنچه را که باید نظارت شود، از جمله دسترسی کاربران ممتاز و لاگ‌های مختلف سرویس‌های ابری، و چگونگی نظارت مؤثر بر تهدیدات با استفاده از تجمیع (Aggregation)، همبستگی (Correlation) و سیستم‌های هشدار (Alerting Systems)، تشریح می‌کند.

خوانندگان در مورد آماده‌سازی تیم‌ها و برنامه‌های پاسخ به حادثه و اجرای استراتژی‌های بازیابی پس از حمله آموزش خواهند دید.