Sicurezza Aws

Recensioni dei lettori

Il libro sulla sicurezza di AWS riceve elogi per i suoi contenuti completi e per le intuizioni pratiche sulle pratiche di sicurezza del cloud. I recensori lo ritengono prezioso sia per i principianti che per gli utenti avanzati, in quanto tratta in modo approfondito argomenti chiave come IAM, VPC e politiche di sicurezza. Nonostante alcune preoccupazioni relative a problemi di consegna per alcuni utenti, l'accoglienza generale sottolinea come il libro sia un riferimento essenziale per chiunque lavori in AWS.

⬤ Offre una copertura completa degli argomenti di sicurezza AWS, utile sia per i principianti che per gli utenti avanzati
⬤ include spiegazioni chiare, esempi pratici e approfondimenti sulle best practice
⬤ aiuta a consolidare le conoscenze sulle soluzioni di sicurezza AWS
⬤ altamente raccomandato dai professionisti del settore.

Alcuni recensori hanno riscontrato problemi con la consegna del libro fisico, con conseguenti danni; alcuni capitoli specifici potrebbero non essere applicabili a tutti i lettori, con la conseguenza di alcuni contenuti saltati.

(basato su 9 recensioni dei lettori)

Titolo originale:

Aws Security

Contenuto del libro:

L'esecuzione dei sistemi nel cloud non li rende automaticamente sicuri. Scoprite gli strumenti e i nuovi approcci di gestione necessari per creare applicazioni e infrastrutture sicure su AWS.

In AWS Security imparerete come:

Garantire in modo sicuro l'accesso alle risorse AWS a collaboratori e clienti.

Sviluppare politiche per garantire un adeguato controllo degli accessi.

Bloccare i controlli di rete utilizzando le VPC.

Registrare i log di audit e utilizzarli per identificare gli attacchi.

Tracciare e valutare la sicurezza di un account AWS.

Contrastare gli attacchi e le vulnerabilità più comuni.

Scritto dall'ingegnere della sicurezza Dylan Shields, AWS Security fornisce una copertura completa degli strumenti e dei concetti chiave da utilizzare per difendere i sistemi basati su AWS. Imparerete a valutare onestamente i protocolli di sicurezza esistenti, a proteggervi dagli attacchi più comuni alle applicazioni cloud e ad applicare le best practice per la configurazione della gestione delle identità e degli accessi e dei cloud privati virtuali.

L'acquisto del libro stampato include un eBook gratuito nei formati PDF, Kindle ed ePub di Manning Publications.

Informazioni sulla tecnologia.

AWS fornisce una suite di servizi di sicurezza efficaci, ma sta a voi configurarli correttamente per le vostre applicazioni e i vostri dati. Le piattaforme cloud richiedono l'apprendimento di nuove tecniche per la gestione delle identità, l'autenticazione, il monitoraggio e altre pratiche di sicurezza fondamentali. Questo libro fornisce tutto ciò di cui avete bisogno per difendere le vostre applicazioni basate su AWS dalle minacce più comuni che affliggono la vostra azienda.

Informazioni sul libro.

AWS Security è la guida ai servizi di sicurezza AWS da tenere a portata di mano quando si devono affrontare problemi di sicurezza del cloud. Grazie all'organizzazione delle attività di sicurezza più importanti, troverete rapidamente le migliori pratiche per la protezione dei dati, l'auditing, la risposta agli incidenti e altro ancora. Nel corso della lettura, esplorerete diverse applicazioni insicure, decostruirete gli exploit utilizzati per attaccarle e imparerete a reagire con sicurezza.

Cosa contiene.

Sviluppare politiche per un corretto controllo degli accessi.

Assegnare in modo sicuro l'accesso alle risorse AWS.

Bloccare i controlli di rete utilizzando le VPC.

Registrare i log di audit e utilizzarli per identificare gli attacchi.

Tracciare e valutare la sicurezza di un account AWS.

Informazioni sul lettore.

Per gli ingegneri del software e della sicurezza che costruiscono e proteggono le applicazioni AWS.

Informazioni sull'autore.

Dylan Shields è un ingegnere del software che lavora al Quantum Computing di Amazon. Dylan è stato uno dei primi ingegneri del team AWS Security Hub.

Indice dei contenuti.

1 Introduzione alla sicurezza AWS.

2 Gestione delle identità e degli accessi.

3 Gestione degli account.

4 Politiche e procedure per l'accesso sicuro.

5 Protezione della rete: Il cloud privato virtuale.

6 Protezione dell'accesso alla rete oltre la VPC.

7 Protezione dei dati nel cloud.

8 Registrazione e audit trail.

9 Monitoraggio continuo.

10 Risposta agli incidenti e bonifica.

11 Protezione di un'applicazione reale.