Proteggere il perimetro: Implementare la gestione dell'identità e degli accessi con software libero e open source

Recensioni dei lettori

Il libro è un'introduzione ben strutturata alla gestione dell'identità e degli accessi (IAM), adatta sia ai neofiti che ai professionisti esperti del settore. Unisce efficacemente concetti teorici e dettagli pratici di implementazione, coprendo i protocolli e gli standard IAM essenziali e fornendo approfondimenti sul software open source gratuito per la creazione di sistemi IAM.

Il libro è accessibile e approfondito, partendo dai concetti di base dell'IAM per arrivare ad argomenti avanzati. Include esempi pratici, spiegazioni di protocolli chiave come OAuth e OpenID e approfondimenti da parte di esperti del settore. È adatto ai principianti e serve come riferimento prezioso per i professionisti affermati. La miscela di teoria e applicazione pratica, in particolare attraverso strumenti open source, è molto apprezzata.

Un piccolo difetto menzionato è l'uso predominante del software Gluu per gli esempi, che potrebbe non piacere a tutti i lettori. L'ampiezza dell'argomento significa che alcune aree possono essere meno trattate, poiché l'IAM è un argomento complesso ed esteso.

(basato su 7 recensioni dei lettori)

Titolo originale:

Securing the Perimeter: Deploying Identity and Access Management with Free Open Source Software

Contenuto del libro:

Sfruttate il software open source gratuito esistente per costruire una piattaforma di gestione dell'identità e degli accessi (IAM) che possa servire la vostra organizzazione a lungo termine. Con l'emergere di standard aperti e software open source, è ora più facile che mai costruire e gestire il proprio stack IAM.

Il colpevole più comune delle maggiori violazioni è stata una cattiva identificazione personale. In termini di rapporto qualità/prezzo, un controllo degli accessi efficace è il miglior investimento che si possa fare. Dal punto di vista finanziario, è più prezioso prevenire che rilevare una violazione della sicurezza. Ecco perché la gestione dell'identità e degli accessi (IAM) è un componente fondamentale dell'infrastruttura di sicurezza di un'organizzazione. In passato, il software IAM era disponibile solo presso i grandi fornitori di software aziendali. Le offerte commerciali di IAM sono raggruppate come "suite", perché l'IAM non è solo un componente. Si tratta di una serie di componenti che lavorano insieme, tra cui servizi web, di autenticazione, autorizzazione, crittografia e persistenza.

Securing the Perimeter documenta una ricetta per sfruttare gli standard aperti e costruire un servizio IAM di classe enterprise utilizzando software open source gratuito. Questa ricetta può essere adattata per soddisfare le esigenze di piccole e grandi organizzazioni. Pur non essendo una guida completa per ogni applicazione, questo libro fornisce i concetti e i modelli chiave per aiutare gli amministratori e gli sviluppatori a sfruttare un'infrastruttura di sicurezza centrale.

I fornitori di servizi Cloud IAM vorrebbero far credere che la gestione di un IAM sia troppo difficile. Tutto ciò che non è familiare è difficile, ma con la giusta tabella di marcia può essere padroneggiato. Potreste trovare le soluzioni di identità SaaS troppo rigide o troppo costose. O forse non vi piace l'idea che una terza parte detenga le credenziali dei vostri utenti, le chiavi del vostro regno. Lo IAM open source offre un'alternativa. Prendete il controllo della vostra infrastruttura IAM se i servizi digitali sono la chiave del successo della vostra organizzazione.

Cosa imparerete

⬤ Capire perché è necessario implementare un'infrastruttura centralizzata di autenticazione e gestione dei criteri.

⬤ Utilizzare gli standard SAML o Open ID per il web o il single sign-on e OAuth per la gestione dell'accesso alle API.

⬤ Sincronizzare i dati dai repository di identità esistenti, come Active Directory.

⬤ Impiegare i servizi di autenticazione a due fattori.

Per chi è questo libro?

Architetti della sicurezza (CISO, CSO), ingegneri/amministratori di sistema e sviluppatori di software.