Biztonság homály nélkül: A Guide to Pki Operations

Olvasói vélemények

A PKI-műveletekről szóló könyv átfogó áttekintést nyújt, amely alkalmas az informatikai és biztonsági alapismeretekkel rendelkezők számára. Bár olvasása kihívást jelenthet, értékes betekintést nyújt mind a műszaki, mind a nem műszaki szakemberek számára. Az olvasók nagyra értékelik a tömör írást és a valós tapasztalatokat, bár megjegyzik, hogy nem alkalmas a kezdő tanulók számára.

Tömören megírt, valós tapasztalatokat tartalmaz, átfogó az informatikai háttérrel rendelkezők számára, hasznos meglátások mind a műszaki, mind a nem műszaki szakemberek számára.

Nehéz olvasmány lehet, alapfokú számítógépes és biztonsági ismereteket igényel, nem alkalmas kezdő olvasók számára.

(4 olvasói vélemény alapján)

Eredeti címe:

Security Without Obscurity: A Guide to Pki Operations

Könyv tartalma:

A nyilvános kulcsú infrastruktúráról (PKI) szóló könyvek többsége az aszimmetrikus kriptográfiára, az X.509 tanúsítványokra, a tanúsító hatóság (CA) hierarchiájára, illetve a tanúsítványpolitikára (CP) és a tanúsítványok használatára vonatkozó nyilatkozatokra összpontosít. Míg az algoritmusok, a tanúsítványok és az elméleti irányelvek mind kiváló viták, a kereskedelmi vagy magán hitelesítésszolgáltatók működtetésének valós kérdései túlterhelőek lehetnek.

Biztonság homály nélkül: A Guide to PKI Operations a PKI-rendszerek működtetéséhez nyújt gyakorlatias megközelítést és reális útmutatót. A PKI legjobb gyakorlatainak megvitatása mellett a könyv figyelmeztet a rossz PKI-gyakorlatokkal szemben. A könyvben elszórtan névtelen esettanulmányok találhatók, amelyek a jó és a rossz gyakorlatokat egyaránt azonosítják.

A kiemelt rossz gyakorlatok, amelyek a szerzők tapasztalataiból származó valós forgatókönyveken alapulnak, azt szemléltetik, hogy a rossz dolgokat gyakran jó szándékkal teszik, de nagyobb problémákat okoznak, mint az eredetileg megoldandó probléma.

Ez a könyv lehetőséget nyújt az olvasóknak arra, hogy hasznosíthassák a szerzők több mint 50 éves együttes tapasztalatát a PKI-vel kapcsolatos irányelvek, szabványok, gyakorlatok, eljárások és auditok kidolgozásában, valamint különböző kereskedelmi és magán PKI-rendszerek tervezésében és üzemeltetésében.