Bezpečnosť bez obskúrnosti: Sprievodca operáciami Pki

Recenzie čitateľov

Z recenzií vyplýva, že táto kniha ponúka cenné poznatky o prevádzke PKI, najmä pre tých, ktorí majú technické vzdelanie. Hoci je komplexná, môže byť náročná pre čitateľov bez predchádzajúcich znalostí v oblasti IT a bezpečnosti. Celkovo je vnímaná ako prínosný zdroj informácií na pochopenie PKI, aj keď nie na vstupnej úrovni.

Stručne napísané, komplexné pokrytie PKI, cenné skúsenosti zdieľané v oblastiach CA a RA, užitočné pre netechnických odborníkov v oblasti IA, stojí za námahu prečítať si pre tých, ktorí majú základné znalosti.

Môže byť náročné čítanie, nemusí byť vhodné pre začiatočníkov, vyžaduje si predchádzajúce znalosti o počítačoch a bezpečnosti.

(na základe 4 čitateľských recenzií)

Pôvodný názov:

Security Without Obscurity: A Guide to Pki Operations

Obsah knihy:

Zdá sa, že väčšina kníh o infraštruktúre verejných kľúčov (PKI) sa zameriava na asymetrickú kryptografiu, certifikáty X. 509, hierarchie certifikačných autorít (CA) alebo politiky certifikátov (CP) a vyhlásenia o praxi pri certifikátoch. Zatiaľ čo algoritmy, certifikáty a teoretická politika sú vynikajúce diskusie, reálne otázky prevádzky komerčnej alebo súkromnej certifikačnej autority môžu byť ohromujúce.

Príručka Security without Obscurity: A Guide to PKI Operations poskytuje prístup bez zbytočností a realistický návod na prevádzku systému PKI. Okrem diskusií o osvedčených postupoch PKI kniha obsahuje aj varovania pred zlými postupmi PKI. V knihe sú roztrúsené anonymné prípadové štúdie, ktoré identifikujú dobré aj zlé postupy.

Zdôraznené zlé postupy, založené na reálnych scenároch zo skúseností autorov, ilustrujú, ako sa zlé veci často robia s dobrým úmyslom, ale spôsobujú väčšie problémy ako pôvodný riešený problém.

Táto kniha ponúka čitateľom možnosť využiť viac ako 50 rokov spoločných skúseností autorov s vývojom politík, noriem, praktík, postupov a auditov súvisiacich s PKI, ako aj s návrhom a prevádzkou rôznych komerčných a súkromných systémov PKI.