防詐3要訣：不聽信、不操作、掛斷電話 
9
500450
查詢門市庫存
鮮少的Azure資安中文書，透過電玩改編融入資安25+的安全技法，讓你更快入坑不停歇
◎各技法篇章的暗黑電玩劇情，讓資安不無聊
◎各篇章技術情境與基礎架構更有概念性了解
◎各篇章透過簡易實驗...
◎各技法篇章的暗黑電玩劇情，讓資安不無聊
◎各篇章技術情境與基礎架構更有概念性了解
◎各篇章透過簡易實驗...
內容簡介
鮮少的Azure資安中文書，透過電玩改編融入資安25+的安全技法，讓你更快入坑不停歇
◎各技法篇章的暗黑電玩劇情，讓資安不無聊
◎各篇章技術情境與基礎架構更有概念性了解
◎各篇章透過簡易實驗示範，讓你一步步走出自己的活路
本書內容改編自第11屆iT邦鐵人賽Security組冠軍系列文章《麻瓜不敗！白魔法藍天煉金術》，安全的相反邊就是不安，在看我們與惡的距離時，閃過人性的黑暗，資安的相反邊儼然連結到駭客、暗網，都恰恰活躍在網路的世界。而自己也把玩Azure幾個年頭，一時興起與暗黑破壞神做了連結而誕生本書，內容列出的安全示範雖然只是Azure安全的一小塊，但萬事起頭難，希望透過網路、身分、平台、主機與資料各個視角，而有一些小小概念基礎，之後無論Azure、AWS、GCP等其他雲端平台安全，都能有清楚的安全基準，進而實踐出屬於公司企業或個人的雲端平台安全道路。
【內容重點】
◎初始篇章：網路安全
網路拋開細節定義，其實就是外對內或內對外相互傳遞回應交換的過程，洪流攻擊之廣，不僅僅只是國內，跨國更是常見，故選用DDoS及FrontDoor作為全域性安全角色，而Bastion、NSG、ASG及Firewall都視為生活日常必需品，不要輕忽了最基本的安全性。
◎初始篇章：身分安全
除了在原萃的角色存取指派的基礎之外，對於雲端平台原有的服務上再塗上一層薄薄的加值服務，讓你的零信任機制可以更為落實，搭配應用程式防護，無論是防範未然或是事後追查，都有更全面的保障。
◎中間章程：平台安全
一切服務根基發展好壞與否，都與無名英雄居住平台有強烈連結，透過兩大支柱：「合規原則」讓平台面對到多元的企業情境，都能符合最適的健全體質；而另個強勢主力「資訊安全中心」除了自家雲端平台IaaS與PaaS，也照顧到其他雲與企業間的混合，不只有智慧偵測，主動的安全控制更是價值所在。最後搭配監視告警的IT日常，讓作業更完善。
◎中間章程：主機安全
主機端點防護，自己腦中第一時間閃過防毒，然而現今世界早已無法因應，能越早預先準備、入侵偵測、自動化調查回應等一連串的循環，才可能如此從容面對。而最後的一哩路，人為或天災讓主機保不住了，能否在損失風險最低的情勢下，核心服務仍可提供，已失去的至少不會洩密釀災。
◎最終對決：資料安全
最終付出一切代價，就是為了擁有商業價值的東西得以保全，無論資料型態為何，都希望從原始碼製作，到新技術容器媒介，再到資料庫與儲存體，都可以讓每項關卡有庇護所保護著，而本身的加密工廠也受到重重保護，讓非法者拒於門外。
【目標讀者】
◎曾經或新窺探的暗黑玩家踏入雲端世界。
◎已使用Azure，想植入安全意識晶片。
◎個人求知或公司任務，上雲的安全評估基準。
◎Azure遭逢資安滑鐵盧的鬥士。
【推薦序】
雲端平台的出現掀起一波科技革命，對DBA、硬體管理一無所知的科技人，也能管理高級服務，簡直是件奇蹟。然而，魔法般的效果，背後是無數技術的累積；過於便利的方式，則容易讓初學者不知不覺忘記資安的問題，導致發生讓公司造成巨大虧損的事件。
針對這問題，由Gary多年在雲端Azure的經驗專家，藉由故事敘述、簡潔明瞭的圖文方式，帶領讀者學習Azure的資安絕技：AzureAD、FrontDoor、Azure阻斷防務攻擊、商業持續性災復、AzureDDoS遙測、Bastion堡壘方案等。
像是第7章其中一節，作者就點出常被人忽略的靜態文件明碼問題，教導讀者如何利用Azure將各式文件做Encryption，接著搭配SAS快速架設「限時存取」、搭配AD做到「分組權限」管理，環環相扣的組合拳，甚是精彩。
最後，近期微軟宣布在台灣建置Azure資料中心，並在台灣的持續投入資源，不難感受未來勢必會帶起一波Azure相關職缺。讀者們可以提早學習做好準備，期盼大家能早日一起加入Azure的行列，領略其架構之美。
～HCT Manufacturing One IT經理 林暐翰
◎各技法篇章的暗黑電玩劇情，讓資安不無聊
◎各篇章技術情境與基礎架構更有概念性了解
◎各篇章透過簡易實驗示範，讓你一步步走出自己的活路
本書內容改編自第11屆iT邦鐵人賽Security組冠軍系列文章《麻瓜不敗！白魔法藍天煉金術》，安全的相反邊就是不安，在看我們與惡的距離時，閃過人性的黑暗，資安的相反邊儼然連結到駭客、暗網，都恰恰活躍在網路的世界。而自己也把玩Azure幾個年頭，一時興起與暗黑破壞神做了連結而誕生本書，內容列出的安全示範雖然只是Azure安全的一小塊，但萬事起頭難，希望透過網路、身分、平台、主機與資料各個視角，而有一些小小概念基礎，之後無論Azure、AWS、GCP等其他雲端平台安全，都能有清楚的安全基準，進而實踐出屬於公司企業或個人的雲端平台安全道路。
【內容重點】
◎初始篇章：網路安全
網路拋開細節定義，其實就是外對內或內對外相互傳遞回應交換的過程，洪流攻擊之廣，不僅僅只是國內，跨國更是常見，故選用DDoS及FrontDoor作為全域性安全角色，而Bastion、NSG、ASG及Firewall都視為生活日常必需品，不要輕忽了最基本的安全性。
◎初始篇章：身分安全
除了在原萃的角色存取指派的基礎之外，對於雲端平台原有的服務上再塗上一層薄薄的加值服務，讓你的零信任機制可以更為落實，搭配應用程式防護，無論是防範未然或是事後追查，都有更全面的保障。
◎中間章程：平台安全
一切服務根基發展好壞與否，都與無名英雄居住平台有強烈連結，透過兩大支柱：「合規原則」讓平台面對到多元的企業情境，都能符合最適的健全體質；而另個強勢主力「資訊安全中心」除了自家雲端平台IaaS與PaaS，也照顧到其他雲與企業間的混合，不只有智慧偵測，主動的安全控制更是價值所在。最後搭配監視告警的IT日常，讓作業更完善。
◎中間章程：主機安全
主機端點防護，自己腦中第一時間閃過防毒，然而現今世界早已無法因應，能越早預先準備、入侵偵測、自動化調查回應等一連串的循環，才可能如此從容面對。而最後的一哩路，人為或天災讓主機保不住了，能否在損失風險最低的情勢下，核心服務仍可提供，已失去的至少不會洩密釀災。
◎最終對決：資料安全
最終付出一切代價，就是為了擁有商業價值的東西得以保全，無論資料型態為何，都希望從原始碼製作，到新技術容器媒介，再到資料庫與儲存體，都可以讓每項關卡有庇護所保護著，而本身的加密工廠也受到重重保護，讓非法者拒於門外。
【目標讀者】
◎曾經或新窺探的暗黑玩家踏入雲端世界。
◎已使用Azure，想植入安全意識晶片。
◎個人求知或公司任務，上雲的安全評估基準。
◎Azure遭逢資安滑鐵盧的鬥士。
【推薦序】
雲端平台的出現掀起一波科技革命，對DBA、硬體管理一無所知的科技人，也能管理高級服務，簡直是件奇蹟。然而，魔法般的效果，背後是無數技術的累積；過於便利的方式，則容易讓初學者不知不覺忘記資安的問題，導致發生讓公司造成巨大虧損的事件。
針對這問題，由Gary多年在雲端Azure的經驗專家，藉由故事敘述、簡潔明瞭的圖文方式，帶領讀者學習Azure的資安絕技：AzureAD、FrontDoor、Azure阻斷防務攻擊、商業持續性災復、AzureDDoS遙測、Bastion堡壘方案等。
像是第7章其中一節，作者就點出常被人忽略的靜態文件明碼問題，教導讀者如何利用Azure將各式文件做Encryption，接著搭配SAS快速架設「限時存取」、搭配AD做到「分組權限」管理，環環相扣的組合拳，甚是精彩。
最後，近期微軟宣布在台灣建置Azure資料中心，並在台灣的持續投入資源，不難感受未來勢必會帶起一波Azure相關職缺。讀者們可以提早學習做好準備，期盼大家能早日一起加入Azure的行列，領略其架構之美。
～HCT Manufacturing One IT經理 林暐翰
產品目錄
|CHAPTER 01| 前哨戰介紹
1.1 世界之石永恆之爭的緣起
1.2 Azure資安抗性符文
1.3 Azure資安關卡技能樹
|CHAPTER 02| 初始篇章前傳：網路安全
2.1 技能解封初始篇章：分散式阻斷洪流攻擊防禦Azure DDoS
2.2 技能解封初始篇章：堡壘前線Azure Bastion
2.3 技能解封初始篇章：安全閘門重鎮Azure NSG & ASG
2.4 技能解封初始篇章：對空對地的坦克巨塔Azure Firewall
2.5 技能解封初始篇章：防網站惡攻的天行者Azure Front Door
|CHAPTER 03| 初始篇章後傳：身分安全
3.1 技能解封初始篇章：非法隱身存取Cloud App Security
3.2 技能解封初始篇章：攔截應用服務Azure Application Proxy
3.3 技能解封初始篇章：內鬼授權加持Azure Dynamic Groups
3.4 技能解封初始篇章：環境風險漏洞Azure Conditional Access
3.5 技能解封初始篇章：暴力黃袍加身Azure Privileged Identity
3.6 技能解封中間章程：角色權力保衛戰Azure RBAC
|CHAPTER 04| 中間章程前傳：平台安全
4.1 技能解封中間章程：城內防禦機關重啟Azure Policy
4.2 技能解封中間章程：城池間的隱形之眼Azure Metrics
4.3 技能解封中間章程：城池間敢死報信者Azure Alert
4.4 技能解封中間章程：城池維安御林軍Azure Security Center
|CHAPTER 05| 中間章程後傳：主機安全
5.1 技能解封中間章程：庇護所疫軍之亂Anti-malware
5.2 技能解封中間章程：門禁偵查無所遁形Defender for Endpoint
5.3 技能解封中間章程：場域空間強制掠奪Azure Disk Encryption
5.4 技能解封中間章程：庇護所毀損時光回溯Azure Backup
5.5 技能解封中間章程：狡兔三窟快速戰備Azure Site Recovery
|CHAPTER 06| 最終對決：資料安全
6.1 技能解封最終對決：卷軸祕文神祕色彩Static Data Encryption
6.2 技能解封最終對決：卷軸解封金鑰重鎮Azure Key Vault
6.3 技能解封最終對決：重要機要防竊攻防Azure SQL Structure Security
6.4 技能解封最終對決：戰坑下肉搏防衛Azure Container Security
6.5 技能解封最終對決：誓死捍衛世界之石的祕密Code security
1.1 世界之石永恆之爭的緣起
1.2 Azure資安抗性符文
1.3 Azure資安關卡技能樹
|CHAPTER 02| 初始篇章前傳：網路安全
2.1 技能解封初始篇章：分散式阻斷洪流攻擊防禦Azure DDoS
2.2 技能解封初始篇章：堡壘前線Azure Bastion
2.3 技能解封初始篇章：安全閘門重鎮Azure NSG & ASG
2.4 技能解封初始篇章：對空對地的坦克巨塔Azure Firewall
2.5 技能解封初始篇章：防網站惡攻的天行者Azure Front Door
|CHAPTER 03| 初始篇章後傳：身分安全
3.1 技能解封初始篇章：非法隱身存取Cloud App Security
3.2 技能解封初始篇章：攔截應用服務Azure Application Proxy
3.3 技能解封初始篇章：內鬼授權加持Azure Dynamic Groups
3.4 技能解封初始篇章：環境風險漏洞Azure Conditional Access
3.5 技能解封初始篇章：暴力黃袍加身Azure Privileged Identity
3.6 技能解封中間章程：角色權力保衛戰Azure RBAC
|CHAPTER 04| 中間章程前傳：平台安全
4.1 技能解封中間章程：城內防禦機關重啟Azure Policy
4.2 技能解封中間章程：城池間的隱形之眼Azure Metrics
4.3 技能解封中間章程：城池間敢死報信者Azure Alert
4.4 技能解封中間章程：城池維安御林軍Azure Security Center
|CHAPTER 05| 中間章程後傳：主機安全
5.1 技能解封中間章程：庇護所疫軍之亂Anti-malware
5.2 技能解封中間章程：門禁偵查無所遁形Defender for Endpoint
5.3 技能解封中間章程：場域空間強制掠奪Azure Disk Encryption
5.4 技能解封中間章程：庇護所毀損時光回溯Azure Backup
5.5 技能解封中間章程：狡兔三窟快速戰備Azure Site Recovery
|CHAPTER 06| 最終對決：資料安全
6.1 技能解封最終對決：卷軸祕文神祕色彩Static Data Encryption
6.2 技能解封最終對決：卷軸解封金鑰重鎮Azure Key Vault
6.3 技能解封最終對決：重要機要防竊攻防Azure SQL Structure Security
6.4 技能解封最終對決：戰坑下肉搏防衛Azure Container Security
6.5 技能解封最終對決：誓死捍衛世界之石的祕密Code security
作者介紹
葛明淞
葛明淞
非各大領域活耀人物，更不是少年得志能力值爆棚，第二年參加第11屆iT邦鐵人賽，資安組的冠軍得獎名單出現自己的名字，而開啟一扇新的大門。眷村、軍校生、幻象黑手，金融風暴時期透過數張國內外證照開啟小小工程師機會，十年過去了，目前在精誠軟體服務公司擔
任技術經理一職，專注領域Azure遷移上雲、混合雲、安全治理等相關應用方案設計，AWS與Google Cloud售前問題方案評估，Citrix桌面應用虛擬化方案架構，後續針對Microsoft 365安全方案持續深耕。
葛明淞
非各大領域活耀人物，更不是少年得志能力值爆棚，第二年參加第11屆iT邦鐵人賽，資安組的冠軍得獎名單出現自己的名字，而開啟一扇新的大門。眷村、軍校生、幻象黑手，金融風暴時期透過數張國內外證照開啟小小工程師機會，十年過去了，目前在精誠軟體服務公司擔
任技術經理一職，專注領域Azure遷移上雲、混合雲、安全治理等相關應用方案設計，AWS與Google Cloud售前問題方案評估，Citrix桌面應用虛擬化方案架構，後續針對Microsoft 365安全方案持續深耕。
規格
誠品貨碼 / 2681996209004
ISBN13 / 9789864347414
ISBN10 / 9864347411
EAN貨碼 / 9789864347414
頁數 / 240
裝訂 / P:平裝
語言 / 1:中文/繁體
尺寸 / 23X17X1.5CM
級別 / N:無
退貨說明
退貨須知：
- 依照消費者保護法的規定，您享有商品貨到次日起七天猶豫期(含例假日)的權益(請注意！猶豫期非試用期)，辦理退貨之商品必須是全新狀態(不得有刮傷、破損、受潮)且需完整(包含全部商品、配件、原廠內外包裝、贈品及所有附隨文件或資料的完整性等)。
- 請您以送貨廠商使用之包裝紙箱將退貨商品包裝妥當，若原紙箱已遺失，請另使用其他紙箱包覆於商品原廠包裝之外，切勿直接於原廠包裝上黏貼紙張或書寫文字。若原廠包裝損毀將可能被認定為已逾越檢查商品之必要程度，本公司得依毀損程度扣除回復原狀必要費用(整新費)後退費；請您先確認商品正確、外觀可接受，再行拆封，以免影響您的權利；若為產品瑕疵，本公司接受退貨。
依「通訊交易解除權合理例外情事適用準則」，下列商品不適用七日猶豫期，除產品本身有瑕疵外，不接受退貨：
- 易於腐敗、保存期限較短或解約時即將逾期。(如:生鮮蔬果、乳製品、冷凍冷藏食材、蛋糕)
- 依消費者要求所為之客製化給付。(如:客製印章、鋼筆刻字)
- 報紙、期刊或雜誌。
- 經消費者拆封之影音商品或電腦軟體。
- 非以有形媒介提供之數位內容或一經提供即為完成之線上服務，經消費者事先同意始提供。(如:電子書)
- 已拆封之個人衛生用品。(如:內衣褲、襪類、褲襪、刮鬍刀、除毛刀等貼身用品)
- 國際航空客運服務。
若您退貨時有下列情形，可能被認定已逾越檢查商品之必要程度而須負擔為回復原狀必要費用(整新費)，或影響您的退貨權利，請您在拆封前決定是否要退貨：
- 以數位或電磁紀錄形式儲存或著作權相關之商品(包含但不限於CD、VCD、DVD、電腦軟體等) 包裝已拆封者(除運送用之包裝以外)。
- 耗材(包含但不限於墨水匣、碳粉匣、紙張、筆類墨水、清潔劑補充包等)之商品包裝已拆封者(除運送用之包裝以外)。
- 衣飾鞋類/寢具/織品(包含但不限於衣褲、鞋子、襪子、泳裝、床單、被套、填充玩具)或之商品缺件(含購買商品、附件、內外包裝、贈品等)或經剪標或下水或商品有不可回復之髒污或磨損痕跡。
- 食品、美容/保養用品、內衣褲等消耗性或個人衛生用品、商品銷售頁面上特別載明之商品已拆封者(除運送用之包裝外一切包裝、包括但不限於瓶蓋、封口、封膜等接觸商品內容之包裝部分)或已非全新狀態(外觀有刮傷、破損、受潮等)與包裝不完整(缺少商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
- 家電、3C、畫作、電子閱讀器等商品，除商品本身有瑕疵外，退回之商品已拆封(除運送用之包裝外一切包裝、包括但不限於封膜等接觸商品內容之包裝部分、移除封條、拆除吊牌、拆除貼膠或標籤等情形)或已非全新狀態(外觀有刮傷、破損、受潮等)與包裝不完整(缺少商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
- 退貨程序請參閱【客服專區→常見問題→誠品線上退貨退款】之說明。
付款/配送
