DevOps Security: Creating a DevOps Security Strategy

• DevOps doświadczenia.
• Podstawowa wiedza lub zainteresowanie bezpieczeństwem.

Publiczność

• Inżynierowie Devops
• Inżynierowie bezpieczeństwa

DevOps to podejście do tworzenia oprogramowania, które łączy rozwój aplikacji z operacjami IT. Niektóre z narzędzi, które pojawiły się w celu wspierania DevOps, obejmują: narzędzia do automatyzacji, konteneryzacji i platformy orkiestracji. Bezpieczeństwo nie nadąża za tymi zmianami.

W tym prowadzonym przez instruktora kursie na żywo uczestnicy dowiedzą się, jak sformułować odpowiednią strategię bezpieczeństwa, aby sprostać wyzwaniu bezpieczeństwa DevOps.

Format kursu

• Interaktywny wykład i dyskusja.
• Dużo ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku live-lab.

Opcje dostosowywania kursu

• Aby zamówić niestandardowe szkolenie dla tego kursu, skontaktuj się z nami.

Wstęp

• Jak DevOps stwarza większe ryzyko bezpieczeństwa dla organizacji
  • Cena zwinności, szybkości i zdecentralizowanej kontroli

Niedociągnięcia tradycyjnych narzędzi bezpieczeństwa

• Polityki bezpieczeństwa
• Zasady zapory sieciowej
• Brak API do integracji
• Brak narzędzi do wizualizacji

Wdrażanie DevOps-gotowego programu bezpieczeństwa

Dopasowanie zabezpieczeń do Business Goals

Usuwanie wąskiego gardła bezpieczeństwa

Wdrażanie szczegółowej widoczności

Standaryzacja konfiguracji zabezpieczeń

Dodawanie czujników do aplikacji

• Interaktywne testowanie bezpieczeństwa aplikacji
• Samoochrona aplikacji w czasie wykonywania

Dostarczanie danych bezpieczeństwa do DevOps narzędzi za pośrednictwem interfejsów API RESTful

Skalowanie na żądanie, mikroperymetryzacja kontroli bezpieczeństwa

Szczegółowe zasady bezpieczeństwa poszczególnych zasobów

Automatyzacja ataków na kod przedprodukcyjny

Ciągłe testowanie środowiska produkcyjnego

Ochrona aplikacji internetowych z perspektywy Agile/DevOps.

Zabezpieczanie kontenerów i chmur

Wykorzystanie zautomatyzowanych narzędzi zabezpieczających nowej generacji

Przyszłość DevOps i jej strategiczna rola w bezpieczeństwie

Podsumowanie i wnioski