Struttura del corso
Introduzione
- Come il DevOps incrementi i rischi di sicurezza per le organizzazioni
- I costi derivanti dall’agilità, dalla velocità e dal controllo decentralizzato
Limiti degli strumenti di sicurezza tradizionali
- Politiche di sicurezza
- Regole dei firewall
- Mancanza di API per l’integrazione
- Assenza di strumenti di visualizzazione efficaci
Implementazione di un programma di sicurezza adatto al DevOps
Allineamento della sicurezza agli obiettivi aziendali
Eliminazione dei colli di bottiglia legati alla sicurezza
Raggiungimento di una visibilità dettagliata su tutti i processi
Standardizzazione delle configurazioni di sicurezza
Inserimento di sensori all’interno delle applicazioni
- Test interattivi della sicurezza delle applicazioni
- Tecniche di auto-protezione delle applicazioni in fase di esecuzione
Trasferimento dei dati di sicurezza agli strumenti DevOps tramite API RESTful
Scalabilità su richiesta e micro-perimetriizzazione dei controlli di sicurezza
Definizione di politiche di sicurezza granulari per ogni risorsa
Automatizzazione dei test attacchi sul codice ancora in fase di sviluppo
Sottoposizione continua all’analisi dell’ambiente produttivo
Misure di protezione delle applicazioni web nel contesto Agile/DevOps
Protezione dei container e degli ambienti cloud
Adozione di strumenti di sicurezza automatizzati di nuova generazione
Il futuro del DevOps e il suo ruolo strategico nella sicurezza
Riepilogo e conclusione
Requisiti
- Esperienza nel campo del DevOps.
- Conoscenze di base o interesse verso la sicurezza informatica.
Destinatari
- Ingegneri DevOps
- Ingegneri della sicurezza
Recensioni (2)
Craig era estremamente coinvolto nella formazione, sempre assicurandosi che prestassimo attenzione, adattando gli esempi alle nostre attività quotidiane e fornendo sempre una risposta quando sollecitato, anche se l'informazione non era inclusa nella presentazione.
Ecaterina Ioana Nicoale - BOOKING HOLDINGS ROMANIA SRL
Corso - DevOps Foundation®
Traduzione automatica
Alto livello di impegno e conoscenza del formatore
Jacek - Softsystem
Corso - DevOps Engineering Foundation (DOEF)®
Traduzione automatica