Cloud Security Handbook. Second Edition. Effectively secure cloud environments using AWS, Azure, and GCP

«Cloud Security Handbook» от опытного архитектора безопасности Эяля Эстрина — это практическое руководство по защите облачных сред. Книга охватывает три крупнейшие публичные платформы: Amazon Web Services (AWS), Microsoft Azure и Google Cloud Platform (GCP). Второе издание обновлено с учётом последних изменений в технологиях и угрозах.

Основное внимание уделяется модели совместной ответственности, которая является краеугольным камнем облачной безопасности. Автор подробно объясняет, какие обязанности лежат на провайдере, а какие — на клиенте, для каждой из рассматриваемых платформ. Это знание критически важно для построения эффективной стратегии защиты.

Книга структурирована по типам облачных сервисов. Первая часть посвящена безопасности инфраструктурных сервисов, начиная с вычислительных мощностей. Подробно разбираются лучшие практики защиты виртуальных машин (EC2, Azure VMs, GCE): управление доступом к сети, аутентификация, управление обновлениями и резервное копирование. Рассматриваются как фундаментальные принципы, так и специфические инструменты и настройки для каждой платформы.

Помимо практических инструкций, книга даёт чёткое понимание принципов и причин, стоящих за рекомендациями по безопасности. Это позволяет читателям не просто следовать шаблонам, но и адаптировать их под уникальные требования своих проектов и организаций.