DevOps Security: Creating a DevOps Security Strategy

• DevOps 經驗。
• 對安全有基本了解或興趣。

觀眾

• DevOps工程師
• 安全工程師

DevOps是一種軟件開發方法，可將應用程序開發與IT操作相結合。為支持DevOps而出現的一些工具包括：自動化工具，容器化和編排平台。安全無法跟上這些發展。

在這個由講師指導的實時課程中，參與者將學習如何制定適當的安全策略以應對DevOps安全挑戰。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在實時實驗室環境中親自實施。

課程自定義選項

• 要申請本課程的定制培訓，請聯繫我們安排。

介紹

• DevOps 如何為組織帶來更多安全風險
• 敏捷性、速度和分散控制的代價

傳統安全工具的不足之處

• 安全策略
• 防火牆規則
• 缺乏用於集成的 API
• 缺乏可視化工具

實施 DevOps 就緒安全程式

使安全性與業務保持一致 Goals

消除安全瓶頸

實現詳細可見性

標準化安全配置

將感測器添加到應用程式中

• 互動式應用安全測試
• 運行時應用程式自我保護

通過 RESTful API 向 DevOps 工具提供安全數據

按需擴展，安全控制的微邊界化

每資源粒度安全策略

自動攻擊預生產代碼

持續測試生產環境

從敏捷/DevOps 的角度保護 Web 應用程式

保護容器和雲

採用下一代自動化安全工具

DevOps的未來及其在安全領域的戰略作用

總結和結論