零信任計畫

內容簡介

在《零信任計畫》一書中，著名的首席信息安全官喬治·芬尼提供了一個實用的逐步指南，幫助組織實施有效而實用的零信任安全策略。本書以引人入勝的敘事方式編寫，講述了迪倫的故事，他是一家公司的新任IT主管，在他上任的第一天公司就遭遇勒索軟體攻擊。

讀者將學習約翰·金德瓦格的關於零信任實施的五步方法論，了解四個關鍵的零信任設計原則，並理解如何將這個框架與組織的運營和商業需求相匹配。

作者解釋了如何預防數據泄露，以及如何在發生泄露時**限度地減少影響。他專注於預防策略，並解決了專業技術人員在實施零信任時遇到的普遍誤解和常見陷阱。《零信任計畫》還解釋了如何在分散式雲環境中實施其方法和策略。

喬治 • 芬尼是南衛理公會大學的首席信息安全官。他曾在南衛理公會大學講授網路安全課程，並被CISOs Connect評為全球100名最傑出的首席信息安全官之一。他在初創公司、全球電信公司和非營利組織擁有超過20年的行業經驗。

第1 章零信任案例 1

關鍵要點 11

第2 章零信任是一種策略 13

關鍵要點 26

零信任設計的4 個原則 .27

零信任設計五步法 27

零信任實施曲線27

第3 章信任是漏洞 29

關鍵要點 39

第4 章皇冠上的明珠 43

關鍵要點 54

第5 章身份基石 57

關鍵要點 71

第6 章零信任開發運營 (Zero Trust DevOps) 73

關鍵要點 84

第7 章零信任SOC 87

關鍵要點 100

第8 章零信任和雲 103

關鍵要點 113

第9 章可持續發展的文化117

關鍵要點 130

第10 章桌面演練 133

關鍵要點 147

第11 章每一步都很重要151

關鍵要點 159

附錄A 零信任設計的原則和方法 165

附錄B 零信任成熟度模型167

附錄C 零信任主場景事件列表示例 171

附錄D 進一步閱讀

辭彙表 175