Automated Security Management

در این جلد، محققان بین‌المللی برجسته مدل‌سازی و بررسی پیکربندی، ارزیابی آسیب‌پذیری و ریسک، تجزیه و تحلیل پیکربندی، و تشخیص و کشف را بررسی می‌کنند. نویسندگان خوانندگان را برای درک سیستم‌ها و تکنیک‌های مدیریت خودکار امنیتی که تضمین‌پذیری و قابلیت استفاده کلی شبکه را افزایش می‌دهند، مجهز می‌کنند. این شبکه‌های دائماً در حال تغییر با ادغام صدها دستگاه امنیتی مانند فایروال، دروازه‌های IPSec، IDS/IPS، سرورهای احراز هویت، سرورهای مجوز/RBAC و سیستم‌های رمزنگاری، در برابر حملات سایبری دفاع می‌کنند. مدیریت خودکار امنیت تعدادی از موضوعات را در زمینه اتوماسیون پیکربندی ارائه می دهد. در اوایل کتاب، نویسندگان فصل مدل‌سازی و اعتبارسنجی پیکربندی‌ها را بر اساس الزامات سطح بالا معرفی می‌کنند و در مورد چگونگی مدیریت ریسک امنیتی در نتیجه تنظیمات پیکربندی سیستم‌های شبکه بحث می‌کنند. فصول بعدی به مفهوم تجزیه و تحلیل پیکربندی و اهمیت آن در حصول اطمینان از امنیت و عملکرد یک سیستم به درستی پیکربندی شده می پردازد. این کتاب با روش‌هایی برای شناسایی مشکلات در هنگام اشتباه و موارد دیگر به پایان می‌رسد. طیف وسیعی از محتوای نظری و عملی این جلد را برای محققان و متخصصانی که با سیستم‌های شبکه کار می‌کنند ارزشمند می‌کند.

In this contributed volume, leading international researchers explore configuration modeling and checking, vulnerability and risk assessment, configuration analysis, and diagnostics and discovery. The authors equip readers to understand automated security management systems and techniques that increase overall network assurability and usability. These constantly changing networks defend against cyber attacks by integrating hundreds of security devices such as firewalls, IPSec gateways, IDS/IPS, authentication servers, authorization/RBAC servers, and crypto systems. Automated Security Management presents a number of topics in the area of configuration automation. Early in the book, the chapter authors introduce modeling and validation of configurations based on high-level requirements and discuss how to manage the security risk as a result of configuration settings of network systems. Later chapters delve into the concept of configuration analysis and why it is important in ensuring the security and functionality of a properly configured system. The book concludes with ways to identify problems when things go wrong and more. A wide range of theoretical and practical content make this volume valuable for researchers and professionals who work with network systems.