Note :
Les critiques suggèrent que ce livre offre des informations précieuses sur les opérations de l'ICP, en particulier pour les personnes ayant une formation technique. Bien qu'il soit complet, il peut s'avérer difficile pour les lecteurs qui n'ont pas de connaissances préalables en matière d'informatique et de sécurité. Dans l'ensemble, il est considéré comme une ressource bénéfique pour comprendre l'ICP, même s'il ne s'agit pas d'un ouvrage d'entrée de gamme.
Avantages:Rédaction concise, couverture complète de l'ICP, partage d'expériences précieuses dans les domaines de l'AC et de l'AE, utile pour les professionnels de l'AI non techniques, vaut la peine d'être lu pour ceux qui ont une compréhension de base.
Inconvénients:Peut être difficile à lire, peut ne pas convenir aux débutants, nécessite des connaissances préalables en informatique et en sécurité.
(basé sur 4 avis de lecteurs)
Security Without Obscurity: A Guide to Pki Operations
La plupart des ouvrages consacrés à l'infrastructure à clé publique (ICP) semblent se concentrer sur la cryptographie asymétrique, les certificats X. 509, les hiérarchies des autorités de certification (AC), la politique de certification (PC) et les déclarations de pratiques en matière de certificats. Si les algorithmes, les certificats et la politique théorique sont d'excellents sujets de discussion, les problèmes concrets liés à l'exploitation d'une autorité de certification commerciale ou privée peuvent s'avérer insurmontables.
Security without Obscurity : A Guide to PKI Operations propose une approche pragmatique et un guide réaliste de l'exploitation d'un système PKI. Outre des discussions sur les meilleures pratiques de l'ICP, le livre fournit des mises en garde contre les mauvaises pratiques de l'ICP. Tout au long de l'ouvrage, des études de cas anonymes identifient à la fois les bonnes et les mauvaises pratiques.
Les mauvaises pratiques mises en évidence, basées sur des scénarios réels tirés de l'expérience des auteurs, illustrent le fait que les mauvaises choses sont souvent faites avec de bonnes intentions, mais qu'elles causent des problèmes plus importants que celui que l'on cherchait à résoudre à l'origine.
Cet ouvrage offre aux lecteurs la possibilité de bénéficier de l'expérience combinée de plus de 50 ans des auteurs en matière de développement de politiques, de normes, de pratiques, de procédures et d'audits liés à l'ICP, ainsi qu'en matière de conception et d'exploitation de divers systèmes d'ICP commerciaux et privés.
© Book1 Group - tous droits réservés.
Le contenu de ce site ne peut être copié ou utilisé, en tout ou en partie, sans l'autorisation écrite du propriétaire.
Dernière modification: 2024.11.14 07:32 (GMT)