Bezpieczeństwo bez tajemnic: Przewodnik po operacjach PKI

Opinie czytelników

Książka o operacjach PKI zapewnia kompleksowy przegląd odpowiedni dla osób posiadających podstawową wiedzę na temat IT i bezpieczeństwa. Choć może być trudna w czytaniu, oferuje cenne spostrzeżenia zarówno dla specjalistów technicznych, jak i nietechnicznych. Czytelnicy doceniają jej zwięzłość i rzeczywiste doświadczenia, choć zauważono, że nie jest ona odpowiednia dla początkujących.

Zwięźle napisana, zawiera rzeczywiste doświadczenia, kompleksowa dla osób z doświadczeniem w IT, korzystne spostrzeżenia zarówno dla profesjonalistów technicznych, jak i nietechnicznych.

Może być trudną lekturą, wymaga podstawowej wiedzy na temat komputerów i bezpieczeństwa, nie jest odpowiednia dla początkujących czytelników.

(na podstawie 4 opinii czytelników)

Oryginalny tytuł:

Security Without Obscurity: A Guide to Pki Operations

Zawartość książki:

Większość książek na temat infrastruktury klucza publicznego (PKI) wydaje się koncentrować na kryptografii asymetrycznej, certyfikatach X. 509, hierarchiach urzędów certyfikacji (CA) lub polityce certyfikatów (CP) i oświadczeniach o praktyce certyfikatów. Podczas gdy algorytmy, certyfikaty i polityka teoretyczna są doskonałymi dyskusjami, rzeczywiste kwestie związane z obsługą komercyjnego lub prywatnego urzędu certyfikacji mogą być przytłaczające.

Security without Obscurity: A Guide to PKI Operations zapewnia rozsądne podejście i realistyczny przewodnik po obsłudze systemu PKI. Oprócz dyskusji na temat najlepszych praktyk PKI, książka zawiera ostrzeżenia przed złymi praktykami PKI. W całej książce znajdują się anonimowe studia przypadków identyfikujące zarówno dobre, jak i złe praktyki.

Podkreślone złe praktyki, oparte na rzeczywistych scenariuszach z doświadczeń autorów, ilustrują, jak złe rzeczy są często robione z dobrymi intencjami, ale powodują większe problemy niż pierwotnie rozwiązywane.

Niniejsza książka oferuje czytelnikom możliwość skorzystania z ponad 50-letniego doświadczenia autorów w opracowywaniu polityk, standardów, praktyk, procedur i audytów związanych z PKI, a także w projektowaniu i obsłudze różnych komercyjnych i prywatnych systemów PKI.