O’Reilly – Zero Trust Networks: Building Secure Systems in Untrusted Networks

تامین امنیت شبکه امری ضروری است که با تسلط کامل بر ابزارها و بروز بودن سطح آگاهی میسر می شود. تئوری های تامین امنیت همواره تحت تاثیر اقدامات ضد امنیتی قرار گرفته و آنها را به تغییر الگو و یا بهبود آنها مجبور می کنند. خوشبختانه تهدیدات امنیتی با پیشرفت مباحث امنیت شبکه بصورت مطلوبی تحت کنترل است و تنها در شرایط نامطلوب دچار آسیب پذیری می شود. با بکارگیری لایه های امنیتی مختلف چنانچه لایه ای از بستر شبکه دچار آسیب پذیری شود لایه های دیگر امکان و اجازه دسترسی غیر مجاز را صلب می کنند و یا در بدترین شرایط از وقوع مشکلات جدی و اساسی جلوگیری می کنند. استفاده از سیستم های امنیتی چند لایه در شبکه بارزترین نقش را در بحث امنیت شبکه ایفا می کند.

Title: Zero Trust Networks: Building Secure Systems in Untrusted Networks
Author: Doug Barth, Evan Gilman
Length: 240 pages
Edition: 1
Language: English
Publisher: O’Reilly Media
Publication Date: 2017-06-19
ISBN-10: B072WD347M
The perimeter defenses guarding your network perhaps are not as secure as you think. Hosts behind the firewall have no defenses of their own, so when a host in the “trusted” zone is breached, access to your data center is not far behind. That’s an all-too-familiar scenario today. With this practical book, you’ll learn the principles behind zero trust architecture, along with details necessary to implement it.

The Zero Trust Model treats all hosts as if they’re internet-facing, and considers the entire network to be compromised and hostile. By taking this approach, you’ll focus on building strong authentication, authorization, and encryption throughout, while providing compartmentalized access and better operational agility.

Understand how perimeter-based defenses have evolved to become the broken model we use today
Explore two case studies of zero trust in production networks on the client side (Google) and on the server side (PagerDuty)
Get example configuration for open source tools that you can use to build a zero trust network
Learn how to migrate from a perimeter-based network to a zero trust network in production

Table of Contents
Chapter 1 Zero Trust Fundamentals
Chapter 2 Managing Trust
Chapter 3 Network Agents
Chapter 4 Making Authorization Decisions
Chapter 5 Trusting Devices
Chapter 6 Trusting Users
Chapter 7 Trusting Applications
Chapter 8 Trusting the Traffic
Chapter 9 Realizing a Zero-Trust Network
Chapter 10 Zero Trust: The Adversarial View
Chapter 11 Glossary