かわろぐ

技術、ボルダリング、セキュリティ、その他もろもろ

MENU

書評:インフラエンジニア教本 セキュリティ技術実践編を読んだ

インフラエンジニア教本――セキュリティ実践技術編 (Software Design[別冊])

インフラエンジニア教本――セキュリティ実践技術編 (Software Design[別冊])

多層防御、ファイアーウォールやWafなど現代ではごく一般的なセキュリティ技術のことはもちろん、Natテーブルなどインフラエンジニアに必要な基礎的知識も解説されていました。

少しアドバンスなセキュリティの内容としては、オープンソースを用いたログ集積基盤の構築、フリーでやるセキュリティチェック、Webサイトが改竄されたときにサイトオーナが取るべき行動やなりすましメールへの対策について書かれていました。

本業がインフラエンジニアではない人間にとって詳細な説明がありがたかったです。