Bezpieczeństwo bez ukrycia: Przewodnik po operacjach PKI

Opinie czytelników

Recenzje sugerują, że książka ta oferuje cenny wgląd w operacje PKI, szczególnie dla osób z wykształceniem technicznym. Choć kompleksowa, może stanowić wyzwanie dla czytelników bez wcześniejszej wiedzy z zakresu IT i bezpieczeństwa. Ogólnie rzecz biorąc, jest ona postrzegana jako korzystne źródło wiedzy na temat PKI, choć nie na poziomie podstawowym.

Zwięzły język, kompleksowe omówienie PKI, cenne doświadczenia dzielone w obszarach CA i RA, przydatne dla nietechnicznych specjalistów IA, warte przeczytania dla tych, którzy mają podstawową wiedzę.

Może być trudną lekturą, może nie być odpowiednia dla początkujących, wymaga wcześniejszej wiedzy na temat komputerów i bezpieczeństwa.

(na podstawie 4 opinii czytelników)

Oryginalny tytuł:

Security Without Obscurity: A Guide to Pki Operations

Zawartość książki:

Większość książek na temat infrastruktury klucza publicznego (PKI) wydaje się koncentrować na kryptografii asymetrycznej, certyfikatach X. 509, hierarchiach urzędów certyfikacji (CA) lub polityce certyfikatów (CP) i oświadczeniach o praktyce certyfikatów. Podczas gdy algorytmy, certyfikaty i polityka teoretyczna są doskonałymi dyskusjami, rzeczywiste kwestie związane z obsługą komercyjnego lub prywatnego urzędu certyfikacji mogą być przytłaczające.

Security without Obscurity: A Guide to PKI Operations zapewnia rozsądne podejście i realistyczny przewodnik po obsłudze systemu PKI. Oprócz dyskusji na temat najlepszych praktyk PKI, książka zawiera ostrzeżenia przed złymi praktykami PKI. W całej książce znajdują się anonimowe studia przypadków identyfikujące zarówno dobre, jak i złe praktyki.

Podkreślone złe praktyki, oparte na rzeczywistych scenariuszach z doświadczeń autorów, ilustrują, jak złe rzeczy są często robione z dobrymi intencjami, ale powodują większe problemy niż pierwotnie rozwiązywane.

Niniejsza książka oferuje czytelnikom możliwość skorzystania z ponad 50-letniego doświadczenia autorów w opracowywaniu polityk, standardów, praktyk, procedur i audytów związanych z PKI, a także w projektowaniu i obsłudze różnych komercyjnych i prywatnych systemów PKI.