Plan du cours
Introduction
- Comment le DevOps crée davantage de risques de sécurité pour les organisations
- Le prix de l'agilité, de la rapidité et du contrôle décentralisé
Limites des outils de sécurité traditionnels
- Politiques de sécurité
- Règles de pare-feu
- Manque d'API pour l'intégration
- Manque d'outils de visualisation
Mise en place d'un programme de sécurité prêt pour DevOps
Alignement de la sécurité avec les objectifs commerciaux
Élimination du goulot d'étranglement de la sécurité
Mise en place d'une visibilité détaillée
Normalisation des configurations de sécurité
Ajout de capteurs dans l'application
- Test de sécurité des applications interactives (IAST)
- Protection autonome des applications en runtime (RASP)
Fourniture des données de sécurité aux outils DevOps via des API RESTful
Montée en charge à la demande et micro-périmétrisation des contrôles de sécurité
Politiques de sécurité granulaires par ressource
Automatisation des attaques contre le code pré-production
Tests continus de l'environnement de production
Protection des applications web d'une perspective Agile/DevOps
Sécurisation des conteneurs et des clouds
Adoption des outils de sécurité automatisés de nouvelle génération
L'avenir du DevOps et son rôle stratégique en matière de sécurité
Résumé et conclusion
Pré requis
- Expérience en DevOps.
- Connaissances de base ou intérêt pour la sécurité.
Audience cible
- Ingénieurs DevOps
- Ingénieurs en sécurité
Nos clients témoignent (2)
Craig était très impliqué dans la formation, toujours en s'assurant que nous prêtions attention, en adaptant les exemples à nos activités quotidiennes et en fournissant une réponse chaque fois qu'on lui posait une question, même si l'information n'était pas incluse dans la présentation.
Ecaterina Ioana Nicoale - BOOKING HOLDINGS ROMANIA SRL
Formation - DevOps Foundation®
Traduction automatique
Niveau élevé d’engagement et de connaissances du formateur
Jacek - Softsystem
Formation - DevOps Engineering Foundation (DOEF)®
Traduction automatique