소득공제
PDF
eBook
컨테이너 보안
컨테이너화된 응용 프로그램의 보안을 위한 개념, 이론, 대응법과 모범 관행까지
스마트한 PDF 필기 기능을 사용해 보세요!
- PDF 안내
-
이 상품은 구매 후 지원 기기에서 예스24 eBook앱 설치 후 바로 이용 가능한 상품입니다.
이 분야의 이벤트
이 상품의 태그
소개
목차
|
제1장 컨테이너 보안 위협__1.1 위험, 위협, 완화__1.2 컨테이너 위협 모형__1.3 보안 경계__1.4 다중 입주__1.5 보안 원칙들__1.6 요약제2장 리눅스 시스템 호출, 접근 권한, 능력__2.1 시스템 호출__2.2 파일 접근 권한__2.3 리눅스 능력__2.4 권한 확대__2.5 요약제3장 cgroups와 제어 그룹__3.1 제어 그룹 위계구조__3.2 제어 그룹 생성__3.3 자원 한계 설정__3.4 프로세스를 제어 그룹에 배정__3.5 도커와 cgroups__3.6 cgroups 버전 2__3.7 요약제4장 컨테이너 격리__4.1 리눅스 이름공간__4.2 호스트 이름 격리__4.3 프로세스 ID 격리__4.4 루트 디렉터리 변경__4.5 이름공간과 루트 변경의 조합__4.6 마운트 이름공간__4.7 네트워크 이름공간__4.8 사용자 이름공간__4.9 IPC 이름공간__4.10 제어 그룹 이름공간__4.11 호스트의 관점에서 본 컨테이너 프로세스__4.12 컨테이너 전용 호스트__4.13 요약제5장 VM과 컨테이너__5.1 컴퓨터 부팅 과정__5.2 VMM의 등장__5.3 “가두고 흉내 낸다” 접근 방식__5.4 가상화 불가 명령의 처리__5.5 프로세스 격리와 보안__5.6 VM의 단점__5.7 컨테이너 격리와 VM 격리의 비교__5.8 요약제6장 컨테이너 이미지__6.1 루트 파일 시스템과 이미지 설정__6.2 실행 시점에서 매개변수를 명시적으로 설정__6.3 OCI 표준__6.4 이미지 설정 정보__6.5 이미지 구축__6.6 이미지 저장__6.7 이미지 식별__6.8 이미지 보안__6.9 구축 시점 보안__6.10 이미지 저장 보안__6.11 이미지 배치 과정의 보안__6.12 GitOps와 배치 보안__6.13 요약제7장 컨테이너 이미지의 소프트웨어 취약점__7.1 취약점 연구__7.2 취약점, 패치, 배포판__7.3 응용 프로그램 수준 취약점__7.4 취약점 위험 관리__7.5 취약점 스캐닝__7.6 설치된 패키지 찾기__7.7 컨테이너 이미지 스캐닝__7.8 스캐닝 도구들__7.9 스캐닝 과정을 CI/CD 파이프라인에 도입__7.10 취약한 이미지가 실행되지 않게 하는 방법__7.11 제로데이 취약점__7.12 요약제8장 컨테이너 격리의 강화__8.1 seccomp__8.2 AppArmor __8.3 SELinux __8.4 gVisor __8.5 카타 컨테이너__8.6 파이어크래커__8.7 유니커널__8.8 요약제9장 컨테이너 격리 깨기__9.1 루트로 컨테이너 실행__9.2 --privileged 플래그와 리눅스 능력__9.3 민감한 디렉터리의 마운팅__9.4 도커 소켓 마운팅__9.5 컨테이너와 호스트의 이름공간 공유__9.6 사이드카 컨테이너__9.7 요약제10장 컨테이너 네트워크 보안__10.1 컨테이너 방화벽__10.2 OSI 네트워크 모형__10.3 IP 패킷이 전송되는 과정__10.4 컨테이너의 IP 주소__10.5 네트워크 격리__10.6 계층 3, 4의 라우팅과 규칙들__10.7 네트워크 정책__10.8 서비스 메시__10.9 요약제11장 TLS를 이용한 구성요소 간 보안 연결__11.1 보안 연결__11.2 X.509 인증서__11.3 TLS 연결__11.4 컨테이너들 사이의 보안 연결__11.5 인증서 폐기__11.6 요약제12장 비밀 정보를 컨테이너에 전달__12.1 비밀 값의 속성들__12.2 컨테이너에 정보를 전달하는 방법__12.3 쿠버네티스의 비밀 값__12.4 루트의 비밀 값 접근__12.5 요약제13장 실행 시점 컨테이너 보호__13.1 컨테이너 이미지 프로파일__13.2 표류 방지__13.3 요약제14장 컨테이너와 OWASP 10대 위험__14.1 주입__14.2 취약한 인증__14.3 민감한 데이터 노출__14.4 XML 외부 개체__14.5 취약한 접근 제어__14.6 잘못된 보안 설정__14.7 교차 사이트 스크립팅(XSS)__14.8 안전하지 않은 역직렬화__14.9 알려진 취약점을 가진 구성요소 사용__14.10 불충분한 로그 기록과 감시__14.11 요약부록: 보안 점검 목록
|
저자 소개 2
Liz Rice
컨테이너 오픈소스 보안 전문 회사 Aqua Security의 오픈소스 공학 부사장(Vice President of Open Source Engineering)으로서 Trivy, Tracee, kubehunter, kube-bench 같은 프로젝트를 관리한다. CNCF의 기술 감독 위원회(Technical Oversight Committee)의 의장이며 코펜하겐, 상하이, 시애틀에서 열린 ‘KubeCon + CloudNativeCon 2018’ 행사들의 공동 의장을 역임했다.
네트워크 프로토콜 및 분산 시스템에 대한 소프트웨어 개발 관리와 개발팀 관리, 제품 관리에 풍부한 경험을
컨테이너 오픈소스 보안 전문 회사 Aqua Security의 오픈소스 공학 부사장(Vice President of Open Source Engineering)으로서 Trivy, Tracee, kubehunter, kube-bench 같은 프로젝트를 관리한다. CNCF의 기술 감독 위원회(Technical Oversight Committee)의 의장이며 코펜하겐, 상하이, 시애틀에서 열린 ‘KubeCon + CloudNativeCon 2018’ 행사들의 공동 의장을 역임했다.
네트워크 프로토콜 및 분산 시스템에 대한 소프트웨어 개발 관리와 개발팀 관리, 제품 관리에 풍부한 경험을 가지고 있으며, VOD나 음악, VoID 같은 디지털 기술 분야에 대한 경험도 풍부하다. 코드를 작성하거나 강연을 하지 않을 때는 고향인 런던보다 날씨가 좋은 곳에서 자전거 타기를 즐기며, 비디오게임에서 펼쳐지는 가상의 자전거 경주에도 열중한다.
네트워크 프로토콜 및 분산 시스템에 대한 소프트웨어 개발 관리와 개발팀 관리, 제품 관리에 풍부한 경험을 가지고 있으며, VOD나 음악, VoID 같은 디지털 기술 분야에 대한 경험도 풍부하다. 코드를 작성하거나 강연을 하지 않을 때는 고향인 런던보다 날씨가 좋은 곳에서 자전거 타기를 즐기며, 비디오게임
도널드 커누스 교수의 《컴퓨터 프로그래밍의 예술》 시리즈를 비롯해 다양한 IT 전문서를 번역한 전문 번역가이다. 생성형 AI 관련 번역서로는 《마스터링 트랜스포머》 《실전! RAG 기반 생성형 AI 개발》 《LLM 인 프로덕션》 《AI 에이전트 인 액션》 등이 있다. 개인 웹사이트 류광의 번역 이야기(https://occamsrazr.net)와 IT 및 게임 개발 정보 공유 사이트 GpgStudy.com(https://gpgstudy.com)을 운영한다
류광의 다른 상품
품목정보
- 발행일
- 2021년 01월 18일
- 이용안내
-
- 배송 없이 구매 후 바로 읽기
- 이용기간 제한없음
- TTS 불가능
- 저작권 보호를 위해 인쇄 기능 제공 안함
- 지원기기
- 크레마, PC(윈도우 - 4K 모니터 미지원), 아이폰, 아이패드, 안드로이드폰, 안드로이드패드, 전자책단말기(저사양 기기 사용 불가), PC(Mac)
- 파일/용량
- PDF(DRM) | 2.51MB ?
- 글자 수/ 페이지 수
- 약 253쪽 ?
- ISBN13
- 9791162247181
출판사 리뷰
|
보안 문제에는 만능 해결책이 없다. 조직마다 구축한 환경이 다르고 외부 공격과 위협은 시시각각 변하기 때문이다. 컨테이너 보안 전문가인 저자는 독자가 스스로 잠재적인 보안 위험을 발견하고 문제를 해결하는 방법을 익히도록 돕는다. 활용이나 변형이 어려운 매뉴얼을 제시하기보다는 컨테이너를 구동하는 환경에 대해 근본적으로 이해하고 변수가 많은 보안 문제에 유동적으로 대응하게 한다. 개발자, 운용자, 보안 전문가 누구든 컨테이너가 단순한 배치의 단위가 아니라 가장 중요한 ‘보안의 단위’임을 이해하게 될 것이다. 사물의 작동 방식과 원리를 파헤치고 이해하길 좋아하는 사람이라면 이 책의 서술 방식을 무척 흥미롭게 느낄 것이며, 리눅스 터미널을 익숙하게 다룰 줄 안다면 더 없이 좋을 것이다.이 책에서 다루는 내용- 컨테이너 배치본에 영향을 미치는 공격 벡터- 컨테이너를 지탱하는 리눅스 기능- 컨테이너의 보안을 강화하는 수단- 컨테이너의 격리를 깰 수 있는 설정 오류- 컨테이너 이미지 구축을 위한 모범 관행- 컨테이너 이미지의 취약점을 찾는 방법- 컨테이너간 보안 네트워크 연결 설정- 보안 도구를 활용해 배치본에 대한 공격을 방어하는 방법추천사리눅스 커널, 컨테이너, 가상머신 격리에 관한 완벽한 가이드. 핵심을 설명한 뒤 예시를 보여주는 저자의 설명 방식은 당신을 컨테이너 보안이라는 신비의 세계로 안내한다. _ 앤드루 마틴, ControlPlane 이사컨테이너 격리, 이미지 보안, 핵심 리눅스 개념에 관해 원리부터 설명하는 방식이 뛰어나다. 저자가 제시하는 보안 원칙과 지침을 따라보길 적극 권한다._ 필 에스테스, 리눅스 및 컨테이너 전략 분야 수석 엔지니어 & CTO, IBM 클라우드
|
