Sicurezza senza oscurità: Guida alle operazioni Pki

Recensioni dei lettori

Il libro sulle operazioni PKI fornisce una panoramica completa adatta a chi ha una conoscenza di base dell'IT e della sicurezza. Sebbene possa essere impegnativo da leggere, offre spunti preziosi sia per i professionisti tecnici che per quelli non tecnici. I lettori apprezzano la scrittura concisa e le esperienze reali, anche se si nota che non è adatto a studenti di livello base.

Scritto in modo conciso, include esperienze reali, è completo per chi ha un background nell'IT, offre spunti utili sia per i professionisti tecnici che per quelli non tecnici.

Può essere una lettura impegnativa, richiede una conoscenza di base dei computer e della sicurezza, non è adatto a lettori principianti.

(basato su 4 recensioni dei lettori)

Titolo originale:

Security Without Obscurity: A Guide to Pki Operations

Contenuto del libro:

La maggior parte dei libri sull'infrastruttura a chiave pubblica (PKI) sembra concentrarsi sulla crittografia asimmetrica, sui certificati X. 509, sulle gerarchie delle autorità di certificazione (CA), sulla politica dei certificati (CP) e sulle dichiarazioni di pratica dei certificati. Mentre gli algoritmi, i certificati e la politica teorica sono tutte discussioni eccellenti, le questioni del mondo reale per la gestione di una CA commerciale o privata possono essere schiaccianti.

Sicurezza senza oscurità: A Guide to PKI Operations fornisce un approccio senza fronzoli e una guida realistica alla gestione di un sistema PKI. Oltre alle discussioni sulle migliori pratiche PKI, il libro fornisce avvertimenti contro le cattive pratiche PKI. Nel libro sono disseminati casi di studio anonimi che identificano sia le buone che le cattive pratiche.

Le cattive pratiche evidenziate, basate su scenari reali tratti dalle esperienze degli autori, illustrano come le cattive pratiche siano spesso fatte con buone intenzioni, ma causino problemi più grandi di quello che si voleva risolvere.

Questo libro offre ai lettori l'opportunità di beneficiare degli oltre 50 anni di esperienza combinata degli autori nello sviluppo di politiche, standard, pratiche, procedure e verifiche relative alle PKI, nonché nella progettazione e gestione di vari sistemi PKI commerciali e privati.