NGINX für Profis (NGINX: Vom Anfänger zum Profi 4) (German Edition) ler

djvu NGINX für Profis (NGINX: Vom Anfänger zum Profi 4) (German Edition)

por

Escolha um formato:

Leia uma amostra

Escolha um formato:

zip ler
rar ler
pdf ler
epub ler
txt ler
djvu ler

Descrição do livro

Ein Sicherheitsaudit-Befund ähnelt selten einem Vorfall. Es ist eine Zeile in einer Tabelle, eine Kontrolle mit dem Vermerk „nicht wirksam", eine Abhilfefrist von drei Wochen – und sehr häufig lässt sich dies auf NGINX zurückführen, das zunächst auf Funktionalität ausgelegt und erst nachträglich um Sicherheitsaspekte ergänzt wurde.

NGINX für Profis: Security & Compliance Handbook behandelt Sicherheit und Compliance als primäres Thema, nicht als nachträgliches Kapitel. Über 20 Kapitel hinweg führt es von der Bedrohungsmodellierung und Plattform-Härtung über Transportsicherheit, Verteidigung auf Anwendungsebene, Identität und Autorisierung bis hin zu – einzigartig – einer direkten, praxisorientierten Zuordnung von PCI DSS-, HIPAA-, SOC 2- und GDPR-Anforderungen zu tatsächlichen, vertretbaren NGINX-Konfigurationen.

Im Buch finden Sie:

  • Ein realistisches Bedrohungsmodell: wogegen NGINX tatsächlich schützen kann und wogegen nicht
  • Vollständige TLS-Härtung für Sicherheitsüberprüfungen, nicht nur Kompatibilitätschecklisten
  • Mutual TLS und Zero-Trust-Architektur, einschließlich Zertifikat-Lifecycle-Management im großen Maßstab
  • Eine vollständige ModSecurity- und OWASP-Core-Rule-Set-Bereitstellungsanleitung, vom reinen Erkennungsmodus bis zum produktiven Blockierungsmodus
  • Bot-Management, Rate Limiting als echte Sicherheitskontrolle und API-spezifische Angriffsflächen
  • Direkte Compliance-Zuordnungstabellen für PCI DSS, HIPAA, SOC 2 und GDPR – erstellt für echte Auditvorbereitung, nicht für vage Allgemeinplätze
  • Incident-Response-Runbook-Vorlagen und ein vollständiges Kapitel zur DDoS-Abwehr
Geschrieben für Sicherheitsingenieure, die eine NGINX-Infrastruktur übernehmen, die sie nicht selbst entworfen haben, für Plattformingenieure, die von einem Sicherheitsteam vorgegebene Kontrollen implementieren, und für Engineering-Leiter, die sich auf ein echtes Compliance-Audit vorbereiten. Enthält einen vollständigen Anhang mit ausfüllbereiten Incident-Response-Runbook-Vorlagen.

Número de páginas :199
Encadernação NGINX für Profis (NGINX: Vom Anfänger zum Profi 4) (German Edition):Kindle
Livros recentes