اعتماد در سیستم‌های کامپیوتری و رایانش ابری ۲۰۲۱
Trust in Computer Systems and the Cloud 2021

با بررسی ماهیت اعتماد و کاربرد آن در امنیت سایبری، نحوه تجزیه و تحلیل و سنجش ریسک را بیاموزید.

اعتماد در سیستم‌های کامپیوتری و ابر، دیدگاهی روشنگرانه و عملی در مورد معنای اعتماد در زمینه امنیت رایانه و شبکه و تأثیر آن بر حوزه نوظهور محاسبات محرمانه ارائه می‌دهد. تجربه مایک بورسل، از معمار ارشد امنیت در Red Hat تا مدیرعامل یک استارت‌آپ محاسبات محرمانه، خواننده را با مفاهیم اساسی اعتماد و ایده‌های مرتبط آشنا می‌کند و سپس به کاربردهای پیچیده‌تر این مفاهیم در زمینه‌های مختلف محاسباتی می‌پردازد.

این کتاب اهمیت درک و کمی‌سازی ریسک را نشان می‌دهد و با بهره‌گیری از علوم اجتماعی و کامپیوتر، به تشریح امنیت سخت‌افزار و نرم‌افزار، سیستم‌های پیچیده و جوامع متن‌باز می‌پردازد. این کتاب نگاهی دقیق به تأثیر محاسبات محرمانه بر امنیت، اعتماد و ریسک دارد و همچنین مفهوم نوظهور حوزه‌های اعتماد را شرح می‌دهد که جایگزینی برای امنیت لایه‌ای استاندارد ارائه می‌کند.

• تعاریف بنیادین اعتماد از جامعه‌شناسی و سایر علوم اجتماعی، نحوه تکامل آن‌ها و معنای مفاهیم مدرن اعتماد برای متخصصان کامپیوتر
• بررسی جامع اهمیت سیستم‌ها، از جوامع متن‌باز تا HSMها، TPMها و محاسبات محرمانه با TEEها.
• بررسی کامل حوزه‌های اعتماد، شامل بررسی جوامع حرفه‌ای، تمرکز کنترل و سیاست‌ها و نظارت

اعتماد در سیستم‌های کامپیوتری و ابر برای معماران امنیت در سطح CISSP یا بالاتر عالی است و همچنین یک افزودنی ضروری به کتابخانه‌های معماران سیستم، مهندسان سیستم‌های امنیتی و دانشجویان کارشناسی ارشد در معماری نرم‌افزار و امنیت است.

Learn to analyze and measure risk by exploring the nature of trust and its application to cybersecurity

Trust in Computer Systems and the Cloud delivers an insightful and practical new take on what it means to trust in the context of computer and network security and the impact on the emerging field of Confidential Computing. Author Mike Bursell’s experience, ranging from Chief Security Architect at Red Hat to CEO at a Confidential Computing start-up grounds the reader in fundamental concepts of trust and related ideas before discussing the more sophisticated applications of these concepts to various areas in computing.

The book demonstrates in the importance of understanding and quantifying risk and draws on the social and computer sciences to explain hardware and software security, complex systems, and open source communities. It takes a detailed look at the impact of Confidential Computing on security, trust and risk and also describes the emerging concept of trust domains, which provide an alternative to standard layered security.

• Foundational definitions of trust from sociology and other social sciences, how they evolved, and what modern concepts of trust mean to computer professionals
• A comprehensive examination of the importance of systems, from open-source communities to HSMs, TPMs, and Confidential Computing with TEEs.
• A thorough exploration of trust domains, including explorations of communities of practice, the centralization of control and policies, and monitoring

Perfect for security architects at the CISSP level or higher, Trust in Computer Systems and the Cloud is also an indispensable addition to the libraries of system architects, security system engineers, and master’s students in software architecture and security.