Идентичность
OIDC, FIDO2, passkeys, SPIFFE/SPIRE, PAM, Vault, JIT-доступ
Главы 5–7
25 глав · 5 столпов CISA · AWS, GCP, Azure, Kubernetes · Первое комплексное русскоязычное руководство по архитектуре нулевого доверия
| Стандарт | Описание | Год |
|---|---|---|
| NIST SP 800-207 | Архитектура Zero Trust — базовый фреймворк | 2020 |
| CISA ZTMM v2 | Модель зрелости — 5 столпов, 4 уровня | 2023 |
| NIST SP 1800-35 | Практическое руководство — 24 вендора | 2024 |
| DoD ZT Strategy | Стратегия Министерства обороны США | 2022 |
| NIST SP 800-228 | Защита API в облачных средах | 2025 |
Инфраструктурные инженеры, DevOps, Security-инженеры, Platform Engineers — все, кто строит и защищает инфраструктуру. Каждая глава следует формату Why → How → Lab: зачем это нужно, как работает, и практическая лаборатория с конфигурациями, которые можно применить сразу.