DevOps Security: Creating a DevOps Security Strategy

• DevOps 经验。
• 对安全有基本了解或兴趣。

观众

• DevOps工程师
• 安全工程师

DevOps是一种软件开发方法，可将应用程序开发与IT操作相结合。为支持DevOps而出现的一些工具包括：自动化工具，容器化和编排平台。安全无法跟上这些发展。

在这个由讲师指导的实时课程中，参与者将学习如何制定适当的安全策略以应对DevOps安全挑战。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在实时实验室环境中亲自实施。

课程自定义选项

• 要申请本课程的定制培训，请联系我们安排。

介绍

• DevOps 如何为组织带来更多安全风险
• 敏捷性、速度和分散控制的代价

传统安全工具的不足之处

• 安全策略
• 防火墙规则
• 缺乏用于集成的 API
• 缺乏可视化工具

实施 DevOps 就绪安全程序

使安全性与业务保持一致 Goals

消除安全瓶颈

实现详细可见性

标准化安全配置

将传感器添加到应用程序中

• 交互式应用安全测试
• 运行时应用程序自我保护

通过 RESTful API 向 DevOps 工具提供安全数据

按需扩展，安全控制的微边界化

每资源粒度安全策略

自动攻击预生产代码

持续测试生产环境

从敏捷/DevOps 的角度保护 Web 应用程序

保护容器和云

采用下一代自动化安全工具

DevOps的未来及其在安全领域的战略作用

总结和结论