Microsoft Azure Security - Heinrich Gantenbein

. .

Auteur(s) : Heinrich Gantenbein - Michael Howard - Simone Curzi

Editeur : Dpunkt.Verlag

Langue : Allemand

Parution : 01/12/2023

Format : Moyen, de 350g à 1kg

Nombre de pages : 546

Expédition : 1050

Dimensions : 24.1 x 17.0 x 3.5

ISBN : 3864909856

Résumé :
Sichere Anwendungen und Workloads in der Cloud

• praktisches Tutorial und hilfreiches Referenzwerk in einem
• behandelt die Azure-Sicherheitsdienste sowohl auf Anwendungs- als auch auf Netzwerkebene sowie deren Zusammenarbeit
• inkl. kostenloser Code-Beispiele zum Download

Wenn wichtige Anwendungen und Workloads eines Unternehmens in die Microsoft Azure-Cloud verlagert werden, m?ssen sie gegen eine Vielzahl von ebenso unterschiedlichen wie gef?hrlichen Bedrohungen gewappnet werden. Um ihre Sicherheit zu optimieren, ist es erforderlich, dass Sie diese bereits zuverl?ssig in Ihre Entw?rfe einbauen, bew?hrte Best Practices ?ber die gesamte Entwicklung hinweg anwenden und verschiedene Azure-Dienste kombinieren.

In diesem Buch zeigen Ihnen drei f?hrende Azure-Sicherheitsexperten, wie Sie genau das tun. Auf der Grundlage ihrer umfangreichen Erfahrungen mit der Absicherung von Azure-Workloads geben die Autoren Ihnen eine praktische Anleitung zur Bew?ltigung unmittelbarer Sicherheitsherausforderungen an die Hand sowie eine umfassende Referenz, auf die Sie sich ?ber Jahre hinweg verlassen k?nnen. Egal ob?Softwarearchitektin, Softwareentwickler oder beim Testen: Integrieren Sie die wichtigsten Azure-Sicherheitstechnologien - von Entwurf und Entwicklung ?ber Tests und Bereitstellung bis hin zu Governance und Compliance.

In diesem Buch werden folgende Themen behandelt:

Verbesserung der Anwendungs-/Workload-Sicherheit, Verringerung der Angriffsfl?chen und Implementierung von Zero Trust im Cloud-Code

Anwendung von Sicherheitsmustern zur einfacheren L?sung g?ngiger Probleme

Fr?hzeitige Modellierung von Bedrohungen, um wirksame Abhilfema?nahmen zu planen

Implementierung moderner Identit?tsl?sungen mit OpenID Connect und OAuth2

Azure-Monitoring, Protokollierung und Kusto-Abfragen optimal nutzen

Absicherung von Workloads mit den Best Practices von Azure Security Benchmark (ASB)

Prinzipien f?r sicheren Code, defensiven Code schreiben, unsicheren Code reparieren und Codesicherheit testen

Nutzung von Azure-Kryptographie und Technologien f?r verschl?sselte Datenverarbeitung

Verstehen von Compliance- und Risikoprogrammen

Sichere automatisierte CI/CD-Workflows und -Pipelines

Verst?rkung der Container- und Netzwerksicherheit

Biographie:
Michael Howard ist Principal Security Program Manager im Bereich Security Engineering. Er ist einer der Architekten des Microsoft Security Development Lifecycle und hat einer Vielzahl von unterschiedlichen Kunden dabei geholfen, ihre Azure-Workloads zu sichern. Heinrich Gantenbein ist Senior Principal Consultant f?r Cybersicherheit bei Microsofts Industry Solutions Delivery. Mit ?ber 30 Jahren Erfahrung im Softwareengineering und in der Beratung bringt er jede Menge praktisches Know-how in seine Rolle ein. Er ist auf Azure-Sicherheit, Bedrohungsmodellierung und DevSecOps spezialisiert. Simone Curzi ist Principal Consultant bei Microsofts Industry Solutions Delivery. Als anerkannter Experte f?r Bedrohungsmodellierung und den Microsoft Security Development Lifecycle tritt er regelm??ig als Speaker auf internationalen Konferenzen auf.

Sommaire:
Sichere Anwendungen und Workloads in der Cloud - praktisches Tutorial und hilfreiches Referenzwerk in einem - behandelt die Azure-Sicherheitsdienste sowohl auf Anwendungs- als auch auf Netzwerkebene sowie deren Zusammenarbeit - inkl. kostenloser Code-Beispiele zum Download Wenn wichtige Anwendungen und Workloads eines Unternehmens in die Microsoft Azure-Cloud verlagert werden, m?ssen sie gegen eine Vielzahl von ebenso unterschiedlichen wie gef?hrlichen Bedrohungen gewappnet werden. Um ihre Sicherheit zu optimieren, ist es erforderlich, dass Sie diese bereits zuverl?ssig in Ihre Entw?rfe einbauen, bew?hrte Best Practices ?ber die gesamte Entwicklung hinweg anwenden und verschiedene Azure-Dienste kombinieren. In diesem Buch zeigen Ihnen drei f?hrende Azure-Sicherheitsexperten, wie Sie genau das tun. Auf der Grundlage ihrer umfangreichen Erfahrungen mit der Absicherung von Azure-Workloads geben die Autoren Ihnen eine praktische Anleitung zur Bew?ltigung unmittelbarer Sicherheitsherausforderungen an die Hand sowie eine umfassende Referenz, auf die Sie sich ?ber Jahre hinweg verlassen k?nnen. Egal ob Softwarearchitektin, Softwareentwickler oder beim Testen: Integrieren Sie die wichtigsten Azure-Sicherheitstechnologien - von Entwurf und Entwicklung ?ber Tests und Bereitstellung bis hin zu Governance und Compliance. In diesem Buch werden folgende Themen behandelt: - Verbesserung der Anwendungs-/Workload-Sicherheit, Verringerung der Angriffsfl?chen und Implementierung von Zero Trust im Cloud-Code - Anwendung von Sicherheitsmustern zur einfacheren L?sung g?ngiger Probleme - Fr?hzeitige Modellierung von Bedrohungen, um wirksame Abhilfema?nahmen zu planen - Implementierung moderner Identit?tsl?sungen mit OpenID Connect und OAuth2 - Azure-Monitoring, Protokollierung und Kusto-Abfragen optimal nutzen - Absicherung von Workloads mit den Best Practices von Azure Security Benchmark (ASB) - Prinzipien f?r sicheren Code, defensiven Code schreiben, unsicheren Code reparieren und Codesicherheit testen - Nutzung von Azure-Kryptographie und Technologien f?r verschl?sselte Datenverarbeitung - Verstehen von Compliance- und Risikoprogrammen - Sichere automatisierte CI/CD-Workflows und -Pipelines - Verst?rkung der Container- und Netzwerksicherheit...