在新冠肺炎疫情大流行期間以及由此產(chǎn)生的“混合辦公”浪潮中，云應(yīng)用正以前所未有的速度在發(fā)展。不過，基于云的基礎(chǔ)設(shè)施可能會(huì)被攻擊者、知識(shí)產(chǎn)權(quán)竊賊以及其他惡意行為者破壞，這使得云安全對(duì)于業(yè)務(wù)功能和連續(xù)性來(lái)說(shuō)變得越來(lái)越重要。以下云安全書籍提供的信息可以幫助讀者消除安全漏洞、滿足合規(guī)性要求并避免業(yè)務(wù)災(zāi)難的發(fā)生。

1. 《多云架構(gòu)和治理》

《Multi-Cloud Architecture and Governance》

作者：Jeroen Mulder

擁有多種云服務(wù)的組織需要明確的云管理策略，以有效保護(hù)所有組件的安全。本書通過總結(jié)從多種云應(yīng)用框架中獲取的最佳實(shí)踐，幫助用戶解決復(fù)雜的云安全問題，同時(shí)，它還強(qiáng)調(diào)了跨Azure、AWS、GCP、VMWare和OpenStack的云治理。

2. 云中的威脅捕獲》

《Threat Hunting in the Cloud》

作者：Chris Peris、Binil Pillai、Abbas Kudrati

通過這本書，讀者將了解在云安全威脅捕獲框架中進(jìn)行威脅捕獲的企業(yè)和技術(shù)驅(qū)動(dòng)力，獲取用于評(píng)估威脅捕獲有效性的基準(zhǔn)指標(biāo)，了解在使用供應(yīng)商特定的云安全產(chǎn)品時(shí)如何進(jìn)行威脅捕獲，并深入了解多云的威脅捕獲策略。此書推薦給管理云組件的CTO、CISO、技術(shù)經(jīng)理、系統(tǒng)管理員、架構(gòu)師和顧問。

3.《掌握Azure安全性》

《Mastering Azure Security》

作者：Mustafa Toroman和Tom Janetscheck

通過此書，讀者可以獲取幫助其掌握Azure架構(gòu)的創(chuàng)新技術(shù)，以保護(hù)跨應(yīng)用程序和網(wǎng)絡(luò)的云工作負(fù)載，并了解如何在Azure上構(gòu)建安全的應(yīng)用程序網(wǎng)關(guān)、如何保護(hù)云免受DDoS攻擊、保護(hù)PaaS部署等。此書推薦給對(duì)Azure安全中心和其他Azure安全功能感興趣的專業(yè)人士、架構(gòu)師和網(wǎng)絡(luò)安全專業(yè)人士。

4.《CCSP云衛(wèi)士》

《CCSP Cloud Guardians》

作者：Gwen Bettwy

本書引導(dǎo)讀者了解六個(gè)CCSP(Certified Cloud Security Professional，注冊(cè)云安全專家認(rèn)證，簡(jiǎn)稱CCSP)領(lǐng)域知識(shí)和關(guān)鍵的云概念，書中給出的定義和解釋均來(lái)自云安全聯(lián)盟(CSA)、GDPR和NIST等權(quán)威機(jī)構(gòu)，可以最大程度地澄清術(shù)語(yǔ)。本書提供的信息可幫助讀者通過注冊(cè)云安全專家認(rèn)證考試。

5. 《云計(jì)算安全：基礎(chǔ)與挑戰(zhàn)》

《Cloud Computing Security：Foundations and Challenges》

作者：John R. Vacca

本書概述了云計(jì)算和云計(jì)算安全基礎(chǔ)知識(shí)，以及各種云相關(guān)問題的解決方案，相關(guān)信息均來(lái)自云計(jì)算研究和專家報(bào)告。據(jù)悉，本書作者已經(jīng)發(fā)布了600多篇關(guān)于云主題的文章，為業(yè)界提供了豐富的分析素材。

6. 《云中的安全、隱私和數(shù)字取證》

《Security, Privacy and Digital Forensics in the Cloud》

作者：Lei Chen, Hassan Takabi和Nhien-An Le-Khac

本書的第一部分涵蓋了數(shù)據(jù)機(jī)密性、云基礎(chǔ)設(shè)施即服務(wù)(Infrastructure as a Service，簡(jiǎn)稱IaaS)中的訪問控制、云安全和隱私管理、黑客攻擊和對(duì)策、風(fēng)險(xiǎn)管理、災(zāi)難恢復(fù)、審計(jì)和合規(guī)性，以及安全即服務(wù)(security as a service，簡(jiǎn)稱SaaS)。在本書的第二部分，讀者可以深入研究云取證——從數(shù)字證據(jù)管理到法庭準(zhǔn)備，再到取證即服務(wù)(Forensics-as-a-Service，簡(jiǎn)稱FaaS)。通過本書，讀者可以全面了解云安全、云安全服務(wù)、應(yīng)用安全隱私以及云中的數(shù)字取證和數(shù)據(jù)存儲(chǔ)等知識(shí)。

7. 《谷歌云認(rèn)證專業(yè)云網(wǎng)絡(luò)工程師指南》

《Google Cloud Certified Professional Cloud Network Engineer Guide》

作者：Maurizio Ipsale

本書講授Google Cloud(谷歌云)架構(gòu)的基礎(chǔ)知識(shí)，谷歌云平臺(tái)(Google Cloud Platform)中網(wǎng)絡(luò)架構(gòu)的實(shí)現(xiàn)與管理，優(yōu)化網(wǎng)絡(luò)安全及監(jiān)控網(wǎng)絡(luò)運(yùn)行的最佳實(shí)踐，以及準(zhǔn)備專業(yè)云網(wǎng)絡(luò)工程認(rèn)證考試的方法。此書推薦給云架構(gòu)師、云網(wǎng)絡(luò)工程師和其他對(duì)在Google Cloud Platform中管理網(wǎng)絡(luò)架構(gòu)感興趣的人。

8. 《安全云轉(zhuǎn)型：CIO的旅程》

《Secure Cloud Transformation: The CIO’s Journey》

作者：Richard Stiennon

根據(jù)企業(yè)組織的規(guī)模、市場(chǎng)地位以及其他許多因素，云轉(zhuǎn)型的表現(xiàn)形式會(huì)有所不同。本書描述了全球16家核心企業(yè)的云轉(zhuǎn)型之旅，提到的公司包括西門子、谷歌、微軟和亞馬遜等，微軟首席執(zhí)行官Satya Nadella將此書列入“必讀書單”。

9. 《云安全達(dá)人迷》

《Cloud Security for Dummies》

作者：Ted Coombs

本書涵蓋了與云安全相關(guān)的所有基礎(chǔ)知識(shí)。讀者可以從中獲取有關(guān)云應(yīng)用程序、網(wǎng)絡(luò)和基礎(chǔ)架構(gòu)的有效信息，了解如何管理和使用安全供應(yīng)商提供的工具，并了解如何提供有助于組織滿足合規(guī)性要求的安全審計(jì)。

10. 《云計(jì)算》

《Cloud Computing》

作者：Ray Rafaels

本書作者以其在云計(jì)算、業(yè)務(wù)管理、網(wǎng)絡(luò)工程和IT安全方面的專業(yè)知識(shí)而聞名，該書對(duì)如何將企業(yè)成功遷移到云計(jì)算平臺(tái)、云計(jì)算的來(lái)龍去脈、當(dāng)前的實(shí)踐做了全面而又精辟的論述。此書推薦給各行業(yè)的IT經(jīng)理、CIO、高級(jí)IT工程師和項(xiàng)目經(jīng)理。

原文鏈接：https://www.cybertalk.org/2022/03/11/top-10-cloud-security-books-to-read-in-2022/