





混合雲安全架構: 零信任原則的安全設計方法與實作
Security Architecture for Hybrid Cloud
內容簡介
隨著企業加速邁向混合多重雲架構,必須以架構化方式保障工作負載安全。零信任原則需要系統化的實作方式,交付安全解決方案。尤其是受監管的企業,更需要嚴謹的架構化思維流程,以確保安全控制的有效性,同時持續提供防護。
本書首度提出全面性的混合多重雲安全處理方式,整合經時間驗證的架構性技術,以合規性、威脅模型分析與零信任實作,提供整體性的端對端安全處理方式,確保安全解決方案架構開發具備可重複性與一致性。
架構師將能夠透過技術、工作成果與案例研究的結合,學習如何有效識別威脅與執行因應措施,強化學習過程。本書將深入探討:
.建立整合資安的解決方案架構,並理解其對促進清晰溝通的重要性
.安全架構師扮演的角色,以及這些技術與非資安領域專家的關聯
.安全解決方案架構、設計思維、企業資安架構與工程之間的相互關聯
.架構師如何以一致的端對端實作方式,將安全性整合至應用程式與基礎架構的解決方案中
.運用架構化思維,開發新型安全解決方案的方式
★★ 來自業界專家的推薦 ★★
「本書提供豐富的資訊,從策略領導階層到架構師再到工程師,為 IT 與資安領域的專業人士提供全方位協助。」
── Sarah Brown,NATO NCI Agency首席網路安全負責人
「本書提供全面且容易理解的安全架構方式,有望成為這個領域的標準參考文獻。」
── Paul Krause,Surrey大學榮譽教授
「本書為所有負責將安全性整合至解決方案架構之人士,提供絕佳參考價值。」
── Peter Vincent,IBM企業安全架構師
「本書精煉眾多熟練的從業人員,在數千次成功雲端部署中所累積的智慧,並基於這些經驗深度檢視架構性思維。對於所有在複雜系統中負責安全性、可擴縮性、可用性以及易用性的人來說,這都是一本必讀的書籍。」
── Chris Dotson,傑出工程師,《Practical Cloud Security》作者
產品目錄
第一章 介紹
基本安全技術
安全架構師角色
本書結構
總結
延伸學習
練習
第二章 架構概念
從設計思維到合規
企業架構與解決方案架構
零信任架構
技術:企業安全架構
【第二部分 規劃】
第三章 企業背景環境
階段性人為產物
外部因素
內部因素
總結
練習
第四章 需求與限制
階段性人為產物
需求概念
指定功能性需求
案例研究:流程定義
定義非功能性需求
案例研究:詳列需求目錄
需求可追溯性
總結
練習
【第三部分 設計】
第五章 系統關係
階段性人為產物
資料保護
系統關係圖
案例研究:系統關係圖
資訊資產清單
總結
練習
第六章 應用程式安全
階段性人為產物
功能性觀點
元件架構
案例研究:元件架構
安全概念
威脅模型分析
案例研究:威脅模型
總結
練習
第七章 共同責任
階段性人為產物
雲端運算概念
共同責任模型
案例研究:共同責任模型
總結
練習
第八章 基礎結構安全性
階段性人為產物
部署觀點
案例研究:部署架構圖
零信任的安全基礎結構
案例研究:零信任
雲端架構
案例研究:雲端架構圖
總結
練習
第九章 架構模式與決策
階段性人為產物
架構模式
可部署架構
架構性決策
案例研究:架構性決策
總結
練習
【第四部分 建置】
第十章 安全開發與保證
階段性人為產物
軟體開發生命週期
從 DevOps 到 DevSecOps
安全保證
雲端安全營運模型
風險、假設、問題與相依性
案例研究:RAID 日誌
總結
練習
【第五部分 運作】
第十一章 安全營運
階段性人為產物
共同責任
定義流程、程序與工作說明
案例研究:漏洞管理服務
案例研究:部署架構更新
威脅偵測使用案例
案例研究:威脅偵測使用案例
意外事件應變操作手冊
案例研究:事件應變操作手冊
威脅可追溯性矩陣
總結
練習
【第六部分 總結】
第十二章 結語
入門指南
安全性架構的人工智慧
總結
學習、實作,然後分享
練習
附錄A 案例研究
附錄B 人為產物對應
附錄C 練習題解答
作者介紹
Stefaan Van daele 是IBM網路安全服務的區域CTO與安全架構師。
Carsten Horst 是安全架構師,也是具有25年經驗的IBM副合夥人。
規格
退貨說明
退貨須知:
- 依照消費者保護法的規定,您享有商品貨到次日起七天猶豫期(含例假日)的權益(請注意!猶豫期非試用期),辦理退貨之商品必須是全新狀態(不得有刮傷、破損、受潮)且需完整(包含全部商品、配件、原廠內外包裝、贈品及所有附隨文件或資料的完整性等)。
- 請您以送貨廠商使用之包裝紙箱將退貨商品包裝妥當,若原紙箱已遺失,請另使用其他紙箱包覆於商品原廠包裝之外,切勿直接於原廠包裝上黏貼紙張或書寫文字。若原廠包裝損毀將可能被認定為已逾越檢查商品之必要程度,本公司得依毀損程度扣除回復原狀必要費用(整新費)後退費;請您先確認商品正確、外觀可接受,再行拆封,以免影響您的權利;若為產品瑕疵,本公司接受退貨。
依「通訊交易解除權合理例外情事適用準則」,下列商品不適用七日猶豫期,除產品本身有瑕疵外,不接受退貨:
- 易於腐敗、保存期限較短或解約時即將逾期。(如:生鮮蔬果、乳製品、冷凍冷藏食材、蛋糕)
- 依消費者要求所為之客製化給付。(如:客製印章、鋼筆刻字)
- 報紙、期刊或雜誌。
- 經消費者拆封之影音商品或電腦軟體。
- 非以有形媒介提供之數位內容或一經提供即為完成之線上服務,經消費者事先同意始提供。(如:電子書)
- 已拆封之個人衛生用品。(如:內衣褲、襪類、褲襪、刮鬍刀、除毛刀等貼身用品)
- 國際航空客運服務。
若您退貨時有下列情形,可能被認定已逾越檢查商品之必要程度而須負擔為回復原狀必要費用(整新費),或影響您的退貨權利,請您在拆封前決定是否要退貨:
- 以數位或電磁紀錄形式儲存或著作權相關之商品(包含但不限於CD、VCD、DVD、電腦軟體等) 包裝已拆封者(除運送用之包裝以外)。
- 耗材(包含但不限於墨水匣、碳粉匣、紙張、筆類墨水、清潔劑補充包等)之商品包裝已拆封者(除運送用之包裝以外)。
- 衣飾鞋類/寢具/織品(包含但不限於衣褲、鞋子、襪子、泳裝、床單、被套、填充玩具)或之商品缺件(含購買商品、附件、內外包裝、贈品等)或經剪標或下水或商品有不可回復之髒污或磨損痕跡。
- 食品、美容/保養用品、內衣褲等消耗性或個人衛生用品、商品銷售頁面上特別載明之商品已拆封者(除運送用之包裝外一切包裝、包括但不限於瓶蓋、封口、封膜等接觸商品內容之包裝部分)或已非全新狀態(外觀有刮傷、破損、受潮等)與包裝不完整(缺少商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
- 家電、3C、畫作、電子閱讀器等商品,除商品本身有瑕疵外,退回之商品已拆封(除運送用之包裝外一切包裝、包括但不限於封膜等接觸商品內容之包裝部分、移除封條、拆除吊牌、拆除貼膠或標籤等情形)或已非全新狀態(外觀有刮傷、破損、受潮等)與包裝不完整(缺少商品、附件、原廠外盒、保護袋、配件紙箱、保麗龍、隨貨文件、贈品等)。
- 退貨程序請參閱【客服專區→常見問題→誠品線上退貨退款】之說明。






