零信任網絡：在不可信網絡中構建安全系統（第2版）
[美]拉齊·賴斯 [美]克里斯蒂娜·莫里洛 [美]埃文·吉爾曼 [美]道格·巴斯
270人在讀
19.1萬字總字數
¥70.27定價
[美]拉齊·賴斯 [美]克里斯蒂娜·莫里洛 [美]埃文·吉爾曼 [美]道格·巴斯
本書是一本詳盡介紹零信任網絡的全面指南，旨在幫助讀者構建靈活、安全且高效的零信任網絡架構。本書分爲12章，從介紹零信任的基本概念開始，闡述了管理信任、上下文感知代理、授權決策、建立設備信任、建立用戶信任、建立應用信任和建立流量信任，以及零信任網絡的實現、攻擊者視圖、零信任架構標準和框架等內容，重點展示瞭如何讓讀者專注於通過強大的身份認證、授權和加密機制構建安全的零信任系統。 本書適合網絡工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。
作爲了解零信任網絡設計適合粗讀的一本書。前邊有些繁瑣，8,9章匯總還可以。不相信安全邊界，不搞特權網絡，最小權限管控，動態評估授權，這些設計原則其實基本都在雲平臺上應用很多了，算是最佳實踐的理論框架吧