Flying Cat Penguin

ゆるゆる仕事、ソフトウェアテスティング関連のことについて綴ります。

「Securing Cloud Services - A pragmatic approach」(2020年)

クラウドサービスのセキュリティということで手に取ってみました。

セキュリティ参照モデルとクラウドサービスモデルを紹介して、セキュリティがどのように機能するのか解説してくれています。

紹介されるクラウドサービスモデル

  • IaaS
  • PaaS
  • SaaS
  • FaaS

ただ、本書では、セキュリティアーキテクチャの話はあるのですが、参照モデルを紹介して、「これでやるといいよ」的な説明が多いです。そのため、実際に構築する目線での話は弱めです。あくまで概念的な紹介…なのでそこを知りたい方は、セキュリティパターンやセキュリティエンジニアリング関連の書籍をあたるのが良いと思います。

新しめの書籍なので、結構体系的に記載されていますので。実サービスでクラウドを利用している場合は手に取ってもよい本題と思います。


参考
ACM Learning Center