Securitate fără obscuritate: Un ghid pentru operațiunile Pki

Recenzii ale cititorilor

Cartea PKI Operations oferă o prezentare cuprinzătoare, potrivită pentru cei care au cunoștințe de bază în domeniul IT și al securității. Deși poate fi dificil de citit, cartea oferă informații valoroase atât pentru profesioniștii din domeniul tehnic, cât și pentru cei din domeniul non-tehnic. Cititorii îi apreciază scrierea concisă și experiențele din lumea reală, deși se observă că nu este potrivită pentru cursanții începători.

Scrisă concis, include experiențe din lumea reală, cuprinzătoare pentru cei cu o pregătire în domeniul IT, perspective benefice atât pentru profesioniștii tehnici, cât și pentru cei non-tehnici.

Poate fi o lectură dificilă, necesită o înțelegere fundamentală a calculatoarelor și a securității, nu este potrivit pentru cititorii începători.

(pe baza a 4 recenzii ale cititorilor)

Titlul original:

Security Without Obscurity: A Guide to Pki Operations

Conținutul cărții:

Majoritatea cărților despre infrastructura cu cheie publică (PKI) par să se concentreze pe criptografia asimetrică, certificatele X. 509, ierarhiile autorităților de certificare (AC) sau politica de certificare (PC) și declarațiile practice privind certificatele. În timp ce algoritmii, certificatele și politica teoretică sunt toate discuții excelente, problemele din lumea reală pentru operarea unei AC comerciale sau private pot fi copleșitoare.

Securitate fără obscuritate: A Guide to PKI Operations oferă o abordare no-nonsense și un ghid realist pentru operarea unui sistem PKI. În plus față de discuțiile privind cele mai bune practici PKI, cartea furnizează avertismente împotriva practicilor PKI greșite. Împrăștiate de-a lungul cărții sunt studii de caz anonime care identifică atât bunele, cât și relele practici.

Practicile rele evidențiate, bazate pe scenarii reale din experiența autorilor, ilustrează modul în care lucrurile rele sunt adesea făcute cu intenții bune, dar cauzează probleme mai mari decât cea inițială care trebuie rezolvată.

Această carte oferă cititorilor posibilitatea de a beneficia de cei peste 50 de ani de experiență combinată a autorilor în dezvoltarea de politici, standarde, practici, proceduri și audituri legate de PKI, precum și în proiectarea și operarea diferitelor sisteme PKI comerciale și private.