Azure雲端服務滲透測試攻防實務
- ISBN13：9789865020491
- 出版社：碁峰資訊
- 作者：Matt Burrough
- 譯者：江湖海
- 裝訂／頁數：平裝／320頁
- 規格：23cm*17cm*2cm (高/寬/厚)
- 重量：658克
- 版次：1
- 出版日：2019/03/11
商品簡介
本書是對部署在微軟Azure雲端的服務執行滲透測試之完整指導手冊，微軟的Azure是受到眾多公司採用的雲端運算服務平台，讀者首先會學到以雲為中心的滲透測試，以及如何取得執行滲透測試所需的適當權限，接著學習如何偵察Azure訂用帳戶、取得Azure儲存體帳戶的存取權，並深入探討Azure的基礎架構即服務（IaaS）。
書中提供豐富的滲透測試腳本範例、施行完整資安評估的實用建議，以及介紹如何設置Azure以阻擋常見攻擊的小訣竅，針對有效執行雲端系統的安全測試，及報告精確的測試結果和因應建議，提供清晰而完整的觀念。
透過本書，您將瞭解如何：
．發掘虛擬機的組態弱點，讓讀者能夠取得密碼、執行檔、程式碼和設定檔
．使用PowerShell命令找出IP位址、管理員及資源的詳細資訊
．尋找與多重要素身分驗證及管理憑證有關的資安問題
．藉由枚舉防火牆的規則進行網路滲透測試
．研究Azure金鑰保存庫、Web應用程式、自動化服務及其他特殊服務
．藉由檢視日誌及安全事件，以了解我們的行動何時被發現
「本書讓你在微軟Azure上的滲透測試和安全防護取得領先優勢！」
醫學博士 Thomas W. Shinder
作者簡介
序
讀者若已從事資訊工作一段時間，可能注意到過去建置在企業內部網路的專案，現在可能已被重新包裝成雲端服務，甚至有些機構將之前的應用系統，從本地伺服器遷移到廠商託管的共享服務平台上，這種現象其實很容易理解：將系統移植到雲端可以省下大筆的硬體費用支出，並讓執行效率更加精實，換句話說，公司只需為實際的資源使用量支付費用，如果新服務一夜之間大受歡迎，還可以迅速擴充資源，當然，在權衡利弊得失時，安全性通常是第一考量因素。
應用程式架構師和管理人員通常會考慮、評估其解決方案的安全性，然而，許多機構仍然缺乏雲端管理經驗，尤其是應用系統開發的威脅模型，這也是驅使筆者撰寫本書的原因，我們需依靠滲透測試來檢驗這些專案中的假設和設計決策，儘管已有許多關於滲透測試的優秀論述，卻鮮少專門討論雲端服務託管的議題，本書的目標是希望就微軟Azure 平台的資產安全性，從大方向提供完整的評估執行步驟，並為本書討論的攻擊手法提供可能的補救措施。
本書是針對Azure 滲透測試的典型工作流程而編排，面對不同的安全項目，讀者可能不需要逐章閱讀，並非每個客戶都會完全使用書中所介紹的所有Azure服務，多數人只需依靠Azure提供的部分服務即能達到業務要求，若某個章節與你的工作沒有關聯，可以選擇跳過，日後若有需要再隨時回頭閱讀，但筆者認為若執行的評估作業夠頻繁，這些技術終究會派上用場。
您曾經瀏覽過的商品
購物須知
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。