Seguridad práctica en la nube: Guía de diseño e implantación seguros

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 3 votos.

Título original:

Practical Cloud Security: A Guide for Secure Design and Deployment

Contenido del libro:

Con una arquitectura que cambia rápidamente y una automatización impulsada por las API, las plataformas en la nube presentan retos y oportunidades de seguridad únicos. En esta segunda edición actualizada, examinará las mejores prácticas de seguridad para entornos en la nube de varios proveedores, tanto si su empresa planea trasladar a la nube proyectos locales heredados como si desea crear una nueva infraestructura desde cero.

Los desarrolladores, arquitectos informáticos y profesionales de la seguridad aprenderán técnicas específicas de la nube para proteger plataformas de nube populares como Amazon Web Services, Microsoft Azure e IBM Cloud. El ingeniero distinguido de IBM Chris Dotson le muestra cómo establecer la gestión de activos de datos, la gestión de identidades y accesos (IAM), la gestión de vulnerabilidades, la seguridad de redes y la respuesta ante incidentes en su entorno de nube.

⬤ Conozca las últimas amenazas y desafíos en el ámbito de la seguridad en la nube.

⬤ Gestionar los proveedores de la nube que almacenan o procesan datos o proporcionan control administrativo.

⬤ Aprender cómo se aplican en la nube los principios y conceptos estándar, como el mínimo privilegio y la defensa en profundidad.

⬤ Comprender el papel crítico desempeñado por IAM en la nube.

⬤ Utilizar las mejores tácticas para detectar, responder y recuperarse de los incidentes de seguridad más comunes.

⬤ Gestionar varios tipos de vulnerabilidades, especialmente las comunes en arquitecturas de nubes múltiples o híbridas.

Esta edición también abarca la gestión de accesos privilegiados en entornos de nube; una visión ampliada de la aplicación de los principios de confianza cero; controles adicionales en torno a los entornos de desarrollo y prueba en la nube; e información actualizada sobre la autenticación de usuarios y sistemas.