| Una guida di riferimento fondamentale per tutti i professionisti dell'Information Technology!
L'Encilopedia della sicurezza e' un'esaustiva raccolta di definizioni e spiegazioni sui temi in continua evoluzione legati al mondo della sicurezza informatica. Piu' di 1000 termini e riferimenti incrociati dettagliano i piu' recenti standard, prodotti, servizi, tecnologie e problematiche di sicurezza, soffermandosi sulle origini e le tipologie degli attacchi, sulle contromisure, sulle procedure di difesa e molto altro ancora.
Oltre a una serie di spiegazioni chiare e concise, il lettore ha a disposizione numerosi scenari tratti dal "mondo reale", che aiutano a collocare nel proprio contesto tutto cio' che e' sempre apparso teorico e astratto e a rispondere rapidamente alle esigenze di massima protezione dei sistemi e dei dati fondamentali per ogni azienda.
Con questa Enciclopedia della sicurezza il lettore sara' in grado di:
- Analizzare le proprie vulnerabilita': le tecniche usate dagli hacker "black-hat" per tracciare una mappa dei sistemi che vogliono attaccare, sfruttare falle nella sicurezza, violare password, acquisire privilegi e nascondere le proprie tracce.
- Mettere in piedi le proprie difese: il libro copre i concetti fondamentali relativi agli Intrusion Detection System, alle tecnologie crittografiche e agli aspetti legali.
- Essere sempre un passo avanti: aggiornarsi e' importantissimo! Nel testo sono trattate le tecnologie di sicurezza emergenti, come il Wi-Fi Protected Access e la XML Encryption, le ultime leggi in materia e i trend delle industrie del settore.
- Districarsi fra gli acronimi: da AES a XMLDSIG e da 3DES a 802.11i, decodificando i termini essenziali.
- Costruire la propria rete di risorse: il testo riporta gli indirizzi dei siti delle associazioni di professionisti, quelli delle organizzazioni che si occupano di standard fino a quelli delle comunita' on-line e delle informazioni disponibili gratuitamente.
- Avere informazioni sulle certificazioni di settore: nel libro sono presenti importanti riferimenti per chi desidera perseguire certificazioni professionali come Security+, MCSE: Security, CISSP, GIAC e altre ancora.
Mitch Tulloch, certificato MCSE, e' docente, consulente e autore della pluri-premiata "Microsoft Encyclopedia of
Networking" (Microsoft Press). Ha scritto numerosi libri sulla gestione delle piattaforme e dei prodotti Microsoft, fra cui Windows Server 2003 in a Nutshell, Administering Exchange 2000 Server e molti altri su Microsoft IIS. Tulloch ha anche scritto articoli per NetworkWorld e myITforum.com e per altri siti dedicati ai professionisti IT.
Tra gli argomenti trattati:
- Advanced Encryption Standard
- backdoor
- CERT/CC
- cookie prisoning
- Digital Rights Management
- dynamic packet filtering
- E-SIGN Act
- file slack
- hacking
- honeypot
- ICMP tunneling
- IPSec
- John The Ripper
- keystroke logging
- L2TP
- LOphtCrack
- managed security service providers
- message digest
- NIAP
- Nmap
- Qchain
- one-time password
- password cracking
- PKI
- port scanning
- privacy
- reverse Telnet
- Safe Harbor Agreement
- spoofing
- Tcp_wrapper
- Trin00
- UDP scanning
- virus
- wardriving
- Windows cryptographic API
- XML signature
- sicurezza dei Web services
- worm
- zombie zapper
|