在COVID-19大流行和随之而来的“混合办公”浪潮中，云应用正以前所未有的速度发展。然而，基于云的基础设施可能会受到攻击者、知识产权窃贼和其他恶意行为者的破坏，这使得云安全对于业务功能和连续性变得越来越重要。以下云安全书籍提供的信息可帮助读者缩小安全漏洞、满足合规性要求并避免业务灾难。1.《多云架构和治理》《Multi-Cloud Architecture and Governance》作者：JeroenMulder拥有多种云服务的组织需要一个清晰的云管理策略来有效地保护所有组件。本书通过总结各种云应用程序框架的最佳实践，帮助用户解决复杂的云安全问题。同时，它还强调了跨Azure、AWS、GCP、VMWare和OpenStack的云治理。2.《云中的威胁搜寻》《Threat Hunting in the Cloud》作者：ChrisPeris、BinilPillai、AbbasKudrati通过本书，读者将了解云安全威胁搜寻框架中威胁搜寻的企业和技术驱动因素，获得威胁的基准指标-狩猎效率，了解在使用特定于供应商的云安全产品时如何进行威胁狩猎，并深入了解多云威胁狩猎策略。本书推荐给CTO、CISO、技术经理、系统管理员、架构师和顾问3.《掌握Azure安全性》《Mastering Azure Security》作者：MustafaToroman和TomJanetscheck通过本书，读者可以获得创新技术，帮助他们掌握Azure架构以保护跨应用程序和网络的云工作负载，并学习如何在Azure上构建安全的应用程序程序网关，如何保护云免受DDoS攻击，安全PaaS部署等。本书推荐给专业人士、架构师itects，以及对Azure安全中心和其他Azure安全功能感兴趣的网络安全专业人员。4.《CCSP云卫士》《CCSP Cloud Guardians》作者：GwenBettwy本书引导读者了解六大CCSP（CertifiedCloudSecurityProfessional，简称CCSP）领域知识和关键的云概念。书中给出的定义和解释均来自云安全联盟（CSA）、GDPR、NIST等权威机构，最能厘清术语。本书提供的信息可帮助读者通过认证云安全专家考试。5.《云计算安全：基础与挑战》《Cloud Computing Security：Foundations and Challenges》作者：JohnR.Vacca本书概述了云计算和云计算安全基础知识，以及各种与云相关的问题的解决方案，相关信息来自云计算研究和专家报告。据悉，本书作者已发表云话题文章600余篇，为业界提供了丰富的分析资料。6.《云中的安全、隐私和数字取证》《Security, Privacy and Digital Forensics in the Cloud》作者：LeiChen、HassanTakabi和Nhien-AnLe-Khac本书的第一部分涵盖了数据机密性、云基础设施即服务(IaaS)中的访问控制、云安全和隐私管理、黑客攻击和对策、风险管理、灾难恢复、审计和合规性以及安全即服务(SaaS)。在本书的第二部分，读者可以深入研究云取证——从数字证据管理到法庭准备，再到取证即服务(FaaS)。通过本书，读者可以全面了解云安全、云安全服务、应用安全与隐私，以及云中的数字取证与数据存储。7.《谷歌云认证专业云网络工程师指南》《Google Cloud Certified Professional Cloud Network Engineer Guide》作者：MaurizioIpsale本书讲授了谷歌云（GoogleCloud）架构的基础知识，谷歌云平台（GoogleCloudPlatform）中网络架构的实现与管理，优化网络安全与监控的最佳实践网络操作，以及如何准备专业云网络工程认证考试。本书推荐给云架构师、云网络工程师和其他对在GoogleCloudPlatform中管理网络架构感兴趣的人。8.《安全云转型：CIO的旅程》《Secure Cloud Transformation: The CIO’s Journey》作者：RichardStiennon根据组织规模、市场地位和许多其他因素，云转型会以不同的方式表现出来。本书讲述了全球16家核心企业的云转型历程。提到的公司包括西门子、谷歌、微软和亚马逊。微软CEO萨蒂亚·纳德拉(SatyaNadella)将此书列入“必读清单”。9.《云安全达人迷》《Cloud Security for Dummies》作者：TedCoombs这本书涵盖了与云安全相关的所有基础知识。读者可以获得有关云应用程序、网络和基础架构的有效信息，了解如何管理和使用安全厂商提供的工具，并了解如何提供安全审计以帮助组织满足合规性要求。10.《云计算》《Cloud Computing》作者：RayRafaels本书作者以其在云计算、业务管理、网络工程和IT安全方面的专业知识而闻名，对当前的实践作了全面而精辟的阐述。本书推荐给各行业的IT经理、CIO、高级IT工程师和项目经理。原文链接：https://www.cybertalk.org/2022/03/11/top-10-cloud-security-books-to-read-in-2022/
