Temario del curso
Introducción
- Cómo DevOps genera mayores riesgos de seguridad para las organizaciones
- El precio de la agilidad, la velocidad y el control descentralizado
Inadecuaciones de las herramientas de seguridad tradicionales
- Políticas de seguridad
- Reglas de firewall
- Falta de API para integración
- Falta de herramientas de visualización
Implementación de un programa de seguridad preparado para DevOps
Alineación de la seguridad con los objetivos del negocio
Eliminación del cuello de botella de seguridad
Implementación de visibilidad detallada
Estandarización de configuraciones de seguridad
Adición de sensores a la aplicación
- Pruebas de seguridad de aplicaciones interactivas
- Autoprotección de aplicaciones en tiempo de ejecución
Provisión de datos de seguridad a las herramientas de DevOps mediante API RESTful
Escalabilidad bajo demanda y micro-perimetralización de los controles de seguridad
Políticas de seguridad granulares por recurso
Automatización de ataques contra código previo a la producción
Pruebas continuas del entorno de producción
Protección de aplicaciones web desde una perspectiva ágil/DevOps
Segurización de contenedores y entornos en la nube
Adopción de herramientas de seguridad automatizadas de próxima generación
El futuro de DevOps y su papel estratégico en la seguridad
Resumen y conclusión
Requerimientos
- Experiencia en DevOps.
- Conocimientos básicos o interés en seguridad.
Público objetivo
- Ingenieros de DevOps
- Ingenieros de seguridad
Testimonios (2)
El conocimiento y experiencia del consultor ya que se abordan los temas teóricos aplicándolos a la realidad de los procesos. El curso contiene un programa de mucho valor en la gestión de las tecnologías de información.
Luis Castro Gamboa - Cooperativa De Ahorro Y Credito Ande No. 1 R.L.
Curso - Site Reliability Engineering (SRE) Foundation®
Que fue muy claro en cada especificación