云原生安全与DevOps保障

13.3 第二年：居安思危

13.2 第一年：将安全整合到DevOps中

13.1 实践并反复练习：10000小时安全性

13 持续安全

12.5 本章小结

12.4 Bug赏金计划

12.3 红军和外部渗透测试

12.2 审计内部应用和服务

12.1 维护安全可见性

12 测试安全性

11.8 本章小结

11.7 记录并跟踪风险

11.6 快速风险评估

11.5 识别威胁并度量其脆弱度

11.4 量化风险产生的影响

11.3 确定组织面临的最大威胁

11.2 CIA三要素

11.1 风险管理是什么

11 风险评估

第3部分 DevOps安全性走向成熟

10.7 本章小结

10.6 总结经验和充分准备的优势

10.5 恢复

10.4 杀灭

10.3 隔离

10.2 识别

10.1 加勒比海“瘫”

10 安全事件响应案例分析：加勒比海“瘫”

9.7 本章小结

9.6 信任人们发现异常的能力

9.5 在系统调用审计日志中寻找入侵

9.4 使用Suricata检查网络流量

9.3 扫描终端节点寻找IOC

9.2 什么是攻击指示符

9.1 入侵七部曲：杀伤链

9 入侵检测

8.7 本章小结

8.6 向运维人员和最终用户发出告警

8.5 检测已知模式的异常

8.4 利用地理信息数据来发现滥用

8.3 欺诈检测的统计模型

8.2 使用字符串特征检测攻击

8.1 日志分析层的架构

8 分析日志找到欺诈和攻击

7.6 本章小结

7.5 访问日志

7.4 保存并归档日志

7.3 在日志消费者中处理事件

7.2 通过消息代理串流日志事件

7.1 从系统和应用中收集日志

7 收集并保存日志

第2部分 监控异常，保护服务免受攻击

6.4 本章小结

6.3 基础设施管理的访问控制

6.2 容器存储的访问控制

6.1 代码管理基础设施的访问控制

6 第四层安全性：保护交付流水线

5.5 本章小结

5.4 现代化HTTPS

5.3 让应用使用HTTPS

5.2 理解SSL/TLS

5.1 安全通信意味着什么

5 第三层安全性：保护通信

4.5 本章小结

4.4 控制对数据库的访问

4.3 搭建安全入口

4.2 限制网络访问

4.1 保护并测试云基础设施：部署器

4 第二层安全性：保护云基础设施

3.5 本章小结

3.4 依赖管理

3.3 用户身份验证的方法

3.2 网站攻击和内容安全

3.1 保护并测试Web应用

3 第一层安全性：保护Web应用

2.7 本章小结

2.6 快速安全审计

2.5 生产环境基础设施：Amazon Web Services

2.4 容器镜像库：Docker Hub

2.3 CI平台：CircleCI

2.2 代码仓库：GitHub

2.1 实现线路图

2 建立简易的DevOps流水线

第1部分 案例研究：在简易的DevOps流水线上应用多层安全性

1.4 本章小结

1.3 持续安全

1.2 DevOps中的安全

1.1 DevOps方法

1 DevOps保障

关于封面

关于作者

关于本书

致谢

前言

献言

译者序

内容简介

版权信息

封面

封面

版权信息

内容简介

译者序

献言

前言

致谢

关于本书

关于作者

关于封面

1 DevOps保障

1.1 DevOps方法

1.2 DevOps中的安全

1.3 持续安全

1.4 本章小结

第1部分 案例研究：在简易的DevOps流水线上应用多层安全性

2 建立简易的DevOps流水线

2.1 实现线路图

2.2 代码仓库：GitHub

2.3 CI平台：CircleCI

2.4 容器镜像库：Docker Hub

2.5 生产环境基础设施：Amazon Web Services

2.6 快速安全审计

2.7 本章小结

3 第一层安全性：保护Web应用

3.1 保护并测试Web应用

3.2 网站攻击和内容安全

3.3 用户身份验证的方法

3.4 依赖管理

3.5 本章小结

4 第二层安全性：保护云基础设施

4.1 保护并测试云基础设施：部署器

4.2 限制网络访问

4.3 搭建安全入口

4.4 控制对数据库的访问

4.5 本章小结

5 第三层安全性：保护通信

5.1 安全通信意味着什么

5.2 理解SSL/TLS

5.3 让应用使用HTTPS

5.4 现代化HTTPS

5.5 本章小结

6 第四层安全性：保护交付流水线

6.1 代码管理基础设施的访问控制

6.2 容器存储的访问控制

6.3 基础设施管理的访问控制

6.4 本章小结

第2部分 监控异常，保护服务免受攻击

7 收集并保存日志

7.1 从系统和应用中收集日志

7.2 通过消息代理串流日志事件

7.3 在日志消费者中处理事件

7.4 保存并归档日志

7.5 访问日志

7.6 本章小结

8 分析日志找到欺诈和攻击

8.1 日志分析层的架构

8.2 使用字符串特征检测攻击

8.3 欺诈检测的统计模型

8.4 利用地理信息数据来发现滥用

8.5 检测已知模式的异常

8.6 向运维人员和最终用户发出告警

8.7 本章小结

9 入侵检测

9.1 入侵七部曲：杀伤链

9.2 什么是攻击指示符

9.3 扫描终端节点寻找IOC

9.4 使用Suricata检查网络流量

9.5 在系统调用审计日志中寻找入侵

9.6 信任人们发现异常的能力

9.7 本章小结

10 安全事件响应案例分析：加勒比海“瘫”

10.1 加勒比海“瘫”

10.2 识别

10.3 隔离

10.4 杀灭

10.5 恢复

10.6 总结经验和充分准备的优势

10.7 本章小结

第3部分 DevOps安全性走向成熟

11 风险评估

11.1 风险管理是什么

11.2 CIA三要素

11.3 确定组织面临的最大威胁

11.4 量化风险产生的影响

11.5 识别威胁并度量其脆弱度

11.6 快速风险评估

11.7 记录并跟踪风险

11.8 本章小结

12 测试安全性

12.1 维护安全可见性

12.2 审计内部应用和服务

12.3 红军和外部渗透测试

12.4 Bug赏金计划

12.5 本章小结

13 持续安全

13.1 实践并反复练习：10000小时安全性

13.2 第一年：将安全整合到DevOps中

13.3 第二年：居安思危