Gestione degli accessi alle infrastrutture native dell'identità: Prevenire le violazioni eliminando i segreti e adottando la fiducia zero

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 4 voti.

Titolo originale:

Identity-Native Infrastructure Access Management: Preventing Breaches by Eliminating Secrets and Adopting Zero Trust

Contenuto del libro:

Le credenziali tradizionali basate su segreti non sono in grado di soddisfare la complessità e le dimensioni delle infrastrutture cloud e on-premise. Le applicazioni odierne sono distribuite su una vasta gamma di cloud e strutture di colocazione, oltre che su data center on-premise. Ogni livello di questo moderno stack ha i propri vettori di attacco e protocolli da considerare.

Come si può proteggere l'accesso a diversi componenti dell'infrastruttura, dal metallo nudo ai container effimeri, in modo coerente e semplice? In questo libro pratico, gli autori Ev Kontsevoy, Sakshyam Shah e Peter Conrad suddividono questo argomento in parti gestibili. Scoprirete come le diverse parti dell'approccio si integrano tra loro in modo da consentire ai team di ingegneri di creare applicazioni più sicure senza rallentare la produttività.

Con questo libro imparerete:

⬤ I quattro pilastri dell'accesso: connettività, autenticazione, autorizzazione e audit.

⬤ Perché ogni attacco segue lo stesso schema e come rendere impossibile questa minaccia.

⬤ Come implementare l'accesso basato sull'identità in tutta l'infrastruttura con i certificati digitali.

⬤ Perché è giunto il momento di abbandonare le credenziali basate su segreti.

⬤ Come connettersi in modo sicuro a risorse remote come server, database, Pod K8s e applicazioni interne come Jenkins e GitLab.

⬤ Metodi di autenticazione e autorizzazione per ottenere l'accesso e il permesso di utilizzare le risorse protette.