Sicurezza informatica su Azure: Guida alla sicurezza di Microsoft Azure per i professionisti dell'It

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 7 voti.

Titolo originale:

Cyber Security on Azure: An It Professional's Guide to Microsoft Azure Security

Contenuto del libro:

Parte I: Zero Trust Cloud Security

Capitolo 1. Ridurre le vulnerabilità della cybersecurity dal livello di identità

In questo capitolo si apprendono le basi di Azure active directory e si approfondiscono rapidamente le diverse funzionalità per i domini personalizzati per gestire le sottoscrizioni Azure e perché l'identità è il perimetro di sicurezza nel cloud. Azure supporta direttamente lo IAM (Identity Access Management), per organizzazioni di qualsiasi dimensione, poiché il cloud IT supporta la connessione sicura da qualsiasi dispositivo e da qualsiasi luogo. In questo capitolo si approfondiscono le sfide IAM per la difesa del Blue Team dagli attacchi di sicurezza informatica.

- Il cloud Azure si riferisce a: Azure Tenant, Azure Subscription, Azure AD.

O Sicurezza del tenant Azure.

O Sicurezza degli abbonamenti Azure.

O Sicurezza delle API di Azure.

O Blocco delle risorse di Azure.

- Gestione di Azure Active Directory: Utenti e gruppi.

- Azure Active Directory OAuth, SAML, AD Connect.

- Misure di sicurezza:

O Scopi di autorizzazione delle applicazioni Azure, consenso.

O Configurazione dell'autenticazione a più fattori.

O Politiche di accesso condizionato.

- Configurare Azure AD Privileged Identity Management.

Capitolo 2 Configurazione della sicurezza di rete di Azure.

La rete definita dal software è denominata VNet in Azure e introduce nuove sfide di sicurezza per gli architetti della sicurezza del cloud quando si tratta di isolare i dati e consentire comunque una comunicazione sicura da parte di utenti, applicazioni e sistemi validi. In questo capitolo si apprende la rete supportata dalla sicurezza in Azure con le guide per presentare il TCP/IP, le porte di comunicazione del protocollo e i servizi di sicurezza Azure disponibili per conoscere le tattiche, le tecniche e le procedure (TTP) degne di nota che possono essere sfruttate dalle Advanced Persistent Threats (APT). Imparerete a conoscere le raccomandazioni della VNet per mitigare le configurazioni errate e fornire il rilevamento degli Incidenti di Compromissione (IOC) come prova forense di potenziali intrusioni.

- Reti virtuali, reti virtuali, peering di rete.

- NSG, vulnerabilità delle porte, modello OSI/PTC.

- Configurazioni del firewall di Azure.

- Servizio Azure Front Door.

- Gruppi di sicurezza delle applicazioni.

- Gestione dell'accesso remoto.

Capitolo 3 Ridurre le vulnerabilità della cybersicurezza da IaaS e dati.

I framework operativi e i framework di sicurezza informatica lavorano fianco a fianco per supportare l'azienda. Il framework aiuta a preparare e attivare le fasi per prevenire la penetrazione di attacchi globali. In questo capitolo si apprendono, attraverso esempi, le minacce persistenti avanzate (APT) utilizzando tecniche, tattiche e procedure per ridurre il rischio di minacce specifiche.

- Protezione delle macchine virtuali di Azure.

- Sicurezza delle macchine virtuali.

- Sicurezza degli endpoint delle macchine virtuali.

- Aggiornamenti di sicurezza del sistema operativo delle macchine virtuali.

- Configurazioni del database (Best Practices)

O Autenticazione.

O Auditing.

O Protezione avanzata dalle minacce di SQL.

- Account di archiviazione (accesso ai dati)

- &.