Secrets of a Cyber Security Architect

هر سازمانی با داده‌های ارزشمند مورد حمله قرار گرفته یا خواهد بود، احتمالاً در مقطعی با موفقیت و با برخی آسیب‌ها. و آیا همه سازمان‌های متصل به دیجیتال حداقل داده‌هایی ندارند که بتوان آنها را «با ارزش» در نظر گرفت؟

امنیت سایبری عرصه‌ای بزرگ، آشفته، چند متغیره و چند بعدی است. یک \"دفاع در عمق\" معقول به فناوری های زیادی نیاز دارد. افراد باهوش و بسیار ماهر؛ و تجزیه و تحلیل عمیق و گسترده، که همه آنها باید در یک نوع کلی عملکردی گرد هم آیند، که اغلب به آن معماری امنیتی می گویند. Secrets of a Cyber ​​Security Architectدر عمل در مورد معماری امنیتی است. معماران متخصص امنیت ده‌ها ترفند در قیف خود دارند. در این کتاب، نویسنده Brook S. E. Schoenfield نکات و ترفندهای خود و همچنین تعداد بی‌شماری از خرد امتحان شده و واقعی را که همکارانش با او به اشتراک گذاشته‌اند به اشتراک می‌گذارد.

ایجاد و پیاده سازی یک معماری امنیت سایبری می تواند کاری سخت، پیچیده و مطمئناً خسته کننده باشد. این کتاب برای کاهش این درد نوشته شده است و نشان می دهد که چگونه می توان الزامات امنیتی را به روش هایی بیان کرد که الزامات را دلپذیرتر کند و در نتیجه آنها را به انجام رساند. همچنین نحوه غلبه بر مقاومت فردی، تیمی و سازمانی را توضیح می دهد. این کتاب شامل موارد زیر است:

• معماری امنیتی چیست و زمینه های تخصصی که یک معمار امنیت در عمل به آن نیاز دارد
• ارتباط بین روش های حمله و هنر ساخت دفاع سایبری
• چرا باید از حملات استفاده کرد و چگونه می توان مجموعه ای از اقدامات کاهشی و دفاعی را استخراج کرد
• رویکردها، ترفندها و دستکاری هایی که موفقیت آمیز بوده است تمرین معماری امنیتی
• شروع، بلوغ، و اجرای برنامه های معماری امنیتی موثر
• رازهای تجارت برای تمرین معماری امنیتی

< li>ترفندهایی برای غلبه بر مشکلات معمولی

پر از بینش عملی، رازهای یک معمار امنیت سایبری مرجع میز مورد نیاز هر معمار امنیتی است. برای خنثی کردن تهدیدها و خطرات دائمی که هر سازمانی که به صورت دیجیتالی متصل است، مواجه است.

Any organization with valuable data has been or will be attacked, probably successfully, at some point and with some damage. And, don`t all digitally connected organizations have at least some data that can be considered "valuable"?

Cyber security is a big, messy, multivariate, multidimensional arena. A reasonable "defense-in-depth" requires many technologies; smart, highly skilled people; and deep and broad analysis, all of which must come together into some sort of functioning whole, which is often termed a security architecture. Secrets of a Cyber Security Architect is about security architecture in practice. Expert security architects have dozens of tricks of their trade in their kips. In this book, author Brook S. E. Schoenfield shares his tips and tricks, as well as myriad tried and true bits of wisdom that his colleagues have shared with him.

Creating and implementing a cyber security architecture can be hard, complex, and certainly frustrating work. This book is written to ease this pain and show how to express security requirements in ways that make the requirements more palatable and, thus, get them accomplished. It also explains how to surmount individual, team, and organizational resistance. The book covers:

• What security architecture is and the areas of expertise a security architect needs in practice
• The relationship between attack methods and the art of building cyber defenses
• Why to use attacks and how to derive a set of mitigations and defenses
• Approaches, tricks, and manipulations proven successful for practicing security architecture
• Starting, maturing, and running effective security architecture programs
• Secrets of the trade for the practicing security architecture
• Tricks to surmount typical problems

Filled with practical insight, Secrets of a Cyber Security Architect is the desk reference every security architect needs to thwart the constant threats and dangers confronting every digitally connected organization.