Securitate fără obscuritate: Un ghid al operațiunilor Pki

Recenzii ale cititorilor

Recenzile sugerează că această carte oferă o perspectivă valoroasă asupra operațiunilor PKI, în special pentru cei cu pregătire tehnică. Deși cuprinzătoare, poate fi o provocare pentru cititorii fără cunoștințe anterioare în domeniul IT și al securității. În general, este văzută ca o resursă benefică pentru înțelegerea PKI, deși nu este entry-level.

Scriere concisă, acoperire cuprinzătoare a PKI, experiențe valoroase împărtășite în domeniile CA și RA, utilă pentru profesioniștii IA non-tehnici, merită efortul de a citi pentru cei cu o înțelegere fundamentală.

Poate fi o lectură dificilă, poate să nu fie potrivită pentru începători, necesită cunoștințe prealabile de calculatoare și securitate.

(pe baza a 4 recenzii ale cititorilor)

Titlul original:

Security Without Obscurity: A Guide to Pki Operations

Conținutul cărții:

Majoritatea cărților despre infrastructura cu cheie publică (PKI) par să se concentreze pe criptografia asimetrică, certificatele X. 509, ierarhiile autorităților de certificare (AC) sau politica de certificare (PC) și declarațiile practice privind certificatele. În timp ce algoritmii, certificatele și politica teoretică sunt toate discuții excelente, problemele din lumea reală pentru operarea unei AC comerciale sau private pot fi copleșitoare.

Security without Obscurity: A Guide to PKI Operations oferă o abordare no-nonsense și un ghid realist pentru operarea unui sistem PKI. În plus față de discuțiile privind cele mai bune practici PKI, cartea furnizează avertismente împotriva practicilor PKI greșite. Împrăștiate de-a lungul cărții sunt studii de caz anonime care identifică atât bunele, cât și relele practici.

Practicile rele evidențiate, bazate pe scenarii reale din experiența autorilor, ilustrează modul în care lucrurile rele sunt adesea făcute cu intenții bune, dar cauzează probleme mai mari decât cea inițială care trebuie rezolvată.

Această carte oferă cititorilor posibilitatea de a beneficia de cei peste 50 de ani de experiență combinată a autorilor în dezvoltarea de politici, standarde, practici, proceduri și audituri legate de PKI, precum și în proiectarea și operarea diferitelor sisteme PKI comerciale și private.