توضیحات
This book provides a comprehensive review of the most up to date research related to cloud security auditing and discusses auditing the cloud infrastructure from the structural point of view, while focusing on virtualization-related security properties and consistency between multiple control layers. It presents an off-line automated framework for auditing consistent isolation between virtual networks in OpenStack-managed cloud spanning over overlay and layer 2 by considering both cloud layers views. A runtime security auditing framework for the cloud with special focus on the user-level including common access control and authentication mechanisms e.g., RBAC, ABAC and SSO is covered as well.
This book also discusses a learning-based proactive security auditing system, which extracts probabilistic dependencies between runtime events and applies such dependencies to proactively audit and prevent security violations resulting from critical events. Finally, this book elaborates the design and implementation of a middleware as a pluggable interface to OpenStack for intercepting and verifying the legitimacy of user requests at runtime.
Many companies nowadays leverage cloud services for conducting major business operations (e.g., Web service, inventory management, customer service, etc.). However, the fear of losing control and governance still persists due to the inherent lack of transparency and trust in clouds. The complex design and implementation of cloud infrastructures may cause numerous vulnerabilities and misconfigurations, while the unique properties of clouds (elastic, self-service, multi-tenancy) can bring novel security challenges. In this book, the authors discuss how state-of-the-art security auditing solutions may help increase cloud tenants trust in the service providers by providing assurance on the compliance with the applicable laws, regulations, policies, and standards. This book introduces the latest research results on both traditional retroactive auditing and novel (runtime and proactive) auditing techniques to serve different stakeholders in the cloud. This book covers security threats from different cloud abstraction levels and discusses a wide-range of security properties related to cloud-specific standards (e.g., Cloud Control Matrix (CCM) and ISO 27017). It also elaborates on the integration of security auditing solutions into real world cloud management platforms (e.g., OpenStack, Amazon AWS and Google GCP).
This book targets industrial scientists, who are working on cloud or security-related topics, as well as security practitioners, administrators, cloud providers and operators.Researchers and advanced-level students studying and working in computer science, practically in cloud security will also be interested in this book.
————————————————————–
ترجمه ماشینی :
این کتاب یک بررسی جامع از به روزترین تحقیقات مربوط به حسابرسی امنیتی ابر را ارائه می دهد و در حالی که بر روی خصوصیات امنیتی مرتبط با مجازی سازی و سازگاری بین لایه های کنترل چندگانه متمرکز است ، در مورد حسابرسی زیرساخت های ابری بحث می کند. این یک چارچوب خودکار خارج از خط برای حسابرسی جداسازی مداوم بین شبکه های مجازی در ابر با مدیریت OpenStack که بیش از پوشش و لایه 2 در نظر گرفته شده است ، ارائه می دهد. یک چارچوب حسابرسی امنیتی زمان اجرا برای ابر با تمرکز ویژه بر روی سطح کاربر از جمله مکانیسم های کنترل دسترسی مشترک و احراز هویت به عنوان مثال ، RBAC ، ABAC و SSO نیز پوشش داده شده است.
این کتاب همچنین در مورد یک سیستم حسابرسی امنیتی فعال مبتنی بر یادگیری ، که وابستگی های احتمالی بین رویدادهای زمان اجرا را استخراج می کند ، بحث می کند و چنین وابستگی هایی را برای حسابرسی فعال و جلوگیری از تخلفات امنیتی ناشی از وقایع مهم اعمال می کند. سرانجام ، این کتاب ، طراحی و اجرای یک واسطه را به عنوان یک رابط قابل استفاده برای OpenStack برای رهگیری و تأیید مشروعیت درخواست های کاربر در زمان اجرا توضیح می دهد. مدیریت موجودی ، خدمات مشتری و غیره). با این حال ، ترس از از دست دادن کنترل و حاکمیت هنوز به دلیل عدم شفافیت و اعتماد به ابرها همچنان ادامه دارد. طراحی و اجرای پیچیده زیرساخت های ابری ممکن است باعث آسیب پذیری های بی شماری و سوء استفاده های نادرست شود ، در حالی که خصوصیات منحصر به فرد ابرها (الاستیک ، سلف سرویس ، چند اجاره) می تواند چالش های امنیتی جدیدی را به همراه آورد. در این کتاب ، نویسندگان بحث می کنند که چگونه راه حل های پیشرفته حسابرسی امنیتی ممکن است با ارائه اطمینان در مورد رعایت قوانین ، مقررات ، سیاست ها و استانداردها ، به افزایش اعتماد به نفس در ارائه دهندگان خدمات کمک کند. این کتاب آخرین نتایج تحقیقاتی را در مورد هر دو تکنیک حسابرسی بازپرداخت سنتی و هر دو تکنیک حسابرسی جدید (زمان اجرا و پیشرو) برای خدمت به ذینفعان مختلف در ابر معرفی می کند. این کتاب تهدیدهای امنیتی از سطح مختلف انتزاع ابر را در بر می گیرد و در مورد طیف گسترده ای از خصوصیات امنیتی مربوط به استانداردهای خاص ابر (به عنوان مثال ، ماتریس کنترل ابر (CCM) و ISO 27017) بحث می کند. همچنین در مورد ادغام راه حل های حسابرسی امنیتی در سیستم عامل های مدیریت ابر دنیای واقعی (به عنوان مثال ، OpenStack ، Amazon AWS و Google GCP) توضیح می دهد. به عنوان پزشکان امنیتی ، مدیران ، ارائه دهندگان ابر و اپراتور
tag : دانلود کتاب حسابرسی امنیتی ابر , Download حسابرسی امنیتی ابر , دانلود حسابرسی امنیتی ابر , Download Cloud Security Auditing Book , حسابرسی امنیتی ابر دانلود , buy حسابرسی امنیتی ابر , خرید کتاب حسابرسی امنیتی ابر , دانلود کتاب Cloud Security Auditing , کتاب Cloud Security Auditing , دانلود Cloud Security Auditing , خرید Cloud Security Auditing , خرید کتاب Cloud Security Auditing ,
نقد و بررسیها
هنوز بررسیای ثبت نشده است.