智慧化持續安全: AI驅動的全流程DevSecOps防護體系 | 誠品線上

Intelligent Continuous Security

內容簡介

內容簡介 資安大師 Marc Hornbeek 結合數十年經驗，以 AI 驅動「智慧化持續安全」！ 告別破碎且被動的舊式防線，運用 AI 與持續化策略，打造「自動化且具備高度適應性」的整體安全框架。確保資安無縫嵌入開發、測試與運維的每一環節，建構起隨威脅演進、能主動防禦的數位堡壘。 【來自第一線技術領袖的高度推崇】 「這是一本必讀的藍圖，透過AI整合DevOps與SecOps，以實現真正的持續安全性。」 —— Jimmy Xu，Cycode Field CTO 「本書提供了深刻的見解，說明如何在不斷演變的數位環境中，利用AI驅動的策略來形塑安全性的未來。」 —— Debashis Bhattacharyya，Opus Technologies總監 「成功的組織將是那些能夠在其產品和服務的整個生命週期中，嵌入AI與持續安全方法的組織。」 —— Victorio Mosso Zempoalteca，Analytica MTY執行長兼創辦人 隨著AI技術被網路犯罪分子所掌握，傳統的安全控制和應變機制正迅速走向過時。智慧化持續安全（ICS）協助組織與對手正面交鋒，以一套整合了整個軟體生命週期安全性的綜合策略，取代過時的防禦措施。 作者Marc Hornbeek概述了ICS的原則、策略和真實世界的實作，包括如何打破DevSecOps和SecOps之間的孤島、如何測量和最佳化安全有效性，以及AI如何革新從安全維運到合規遵循的一切。資安專業人員、DevOps工程師、IT領導者和決策者將學習如何邁向具備適應性、能夠自我修復的防禦措施，以跟上新興風險的步伐。 • 使安全策略與組織目標保持一致 • 在跨團隊中實作AI輔助的持續安全 • 選擇並整合AI驅動的工具，用於弱點偵測、自動化合規檢查和即時事件回應 • 從被動式安全轉型為主動式安全，以持續適應新湧現的威脅 • 應用最佳實務來緩解風險並避免資料外洩

作者介紹

作者介紹 Marc Hornbeek 是Engineering DevOps Consulting的執行長，他在該公司將工程實務全面應用於持續測試、DevOps、DevSecOps和SRE的數位轉型。他也是《Engineering DevOps》以及《Continuous Testing, Quality, Security, and Feedback》的作者，並且是DevOps Institute和DASA的大使與講師。黃銘偉 逢甲大學資訊工程學系碩士，專職技術書籍譯者。自許為終身學習者，興趣是閱讀、思考與幻想。相信世界是由資訊構成的龐大系統，而閱讀與翻譯則是理解這個世界的過程。在嚴謹的程式碼與邏輯之外，也熱愛科幻與奇幻故事所展現的想像空間。期許透過譯筆，讓讀者在學習技術的同時，也能感受到知識帶來的純粹樂趣與啟發。 譯有《JavaScript大全》、《Python技術手冊》、《Think Python｜學習程式設計的思考概念 第三版》與《Programming：Principles and Practice Using C++中文版 第三版》等書。

產品目錄

產品目錄 前言 序 第一章 Intelligent Continuous Security導論 定義與總覽 Intelligent Continuous Security在現代威脅環境中的重要性 監管與合規環境 摘要 第二章 從DevSecOps和SecOps邁向ICS 分立的DevSecOps與SecOps實務之侷限性 整合式Continuous Security方法之必要性 摘要 第三章 ICS的基礎 核心原則與概念 AI在Continuous Security中的應用 AI和Continuous Security的限制與陷阱 ICS的成熟度等級 ICS的概念 ICS的實務支柱 摘要 第四章 強化團隊 角色與職責 AI卓越中心 協作策略 ICS的團隊拓撲結構 摘要 第五章 生成式AI與機器學習在ICS中的應用 用於Continuous Security的GenAI 用於Continuous Security的機器學習 結合生成式AI與機器學習來實現Continuous Security Continuous Security的AI與ML技術 安全的供應鏈管理：保護依存關係 評鑑與選擇輔助Continuous Security的AI技術 治理與當責：平衡安全與倫理 安全應用中的永續AI技術 摘要 第六章 ICS的七步轉型藍圖 轉型藍圖的七個步驟 轉型導入實務 ICS實施路線圖的主題 AI輔助範本 常見陷阱與挑戰：維持ICS解決方案的長期運作 摘要 第七章 ICS技術 ICS技術框架 ICS測試工具 ICS整合平台 ICS儀表板 ICS技術治理工具 ICS技術轉型工具 摘要 第八章 真實世界的應用與使用案例 具有孤島式DevSecOps與SecOps團隊的大型企業 與客戶分離的軟體供應商 軟體供應商與終端機應用分離的政府與軍事機構 與網路系統營運商分離的網路軟體製造商 雲端服務供應商與ICS實務需求 處理大規模交易的金融機構 醫療保健與製藥產業 關鍵基礎設施營運商：能源、公用事業與運輸 零售與電子商務平台 進行高頻部署的CI CD管線中的DevOps團隊 具有嚴格監管與合規要求的組織 多重雲端與混合雲端環境 安全敏感環境中的AI與ML工作負載 摘要 第九章 ICS的衡量指標 ICS指標的全貌概覽 商業成果指標 ICS成效指標 ICS轉型與改善指標 風險與威脅暴露指標 合規與治理指標 ICS指標的可觀測性 ICS安全架構 維持可靠的ICS指標架構 挑選ICS指標 摘要 第十章 ICS的未來 ICS的新興趨勢 為未來趨勢做好準備 摘要 結語 附錄 延伸學習資源 Continuous Security術語表 索引

商品規格

最佳賣點

最佳賣點 : 資安大師 Marc Hornbeek 結合數十年經驗，以 AI 驅動「智慧化持續安全」！
告別破碎且被動的舊式防線，運用 AI 與持續化策略，打造「自動化且具備高度適應性」的整體安全框架。確保資安無縫嵌入開發、測試與運維的每一環節，建構起隨威脅演進、能主動防禦的數位堡壘。

活動

• 7/10前 全站滿$2,000折$200
• 7/10前 全站滿$3,500折$350
• 7/10前 全站滿$1,500折$120