Практическая безопасность в DevOps: обеспечение непрерывной безопасности, развертывания и доставки с помощью DevSecops на русском

Защитите безопасность вашей организации на всех уровнях, внедрив новейшие стратегии обеспечения безопасности DevOps.

Основные характеристики

• Интегрируйте безопасность на каждом уровне конвейера DevOps.
• Узнайте о методах обеспечения безопасности для защиты ваших облачных сервисов путем выявления мошенничества и вторжений.
• Изучите решения для обеспечения безопасности инфраструктуры с использованием принципов DevOps.

Описание книги

Методология DevOps обеспечила преимущества в скорости и качестве благодаря методам непрерывной разработки и развертывания, но она не гарантирует безопасность всей организации. Книга «Практическая безопасность в DevOps» покажет вам, как внедрить методы DevOps для непрерывного повышения уровня безопасности вашей организации на каждом уровне, а не только для защиты инфраструктуры.

Это руководство объединяет DevOps и безопасность, чтобы помочь вам защитить облачные сервисы, и учит вас использовать методы для интеграции безопасности непосредственно в ваш продукт. Вы узнаете, как внедрить безопасность на каждом уровне, например, для веб-приложения, облачной инфраструктуры, коммуникаций и конвейера доставки. С помощью практических примеров вы изучите основные аспекты безопасности, такие как блокирование атак, обнаружение мошенничества, облачная криминалистика и реагирование на инциденты. В заключительных главах вы рассмотрите темы, касающиеся расширения безопасности DevOps, такие как оценка рисков, моделирование угроз и непрерывная безопасность.

К концу чтения этой книги вы будете хорошо разбираться в вопросах внедрения безопасности на всех уровнях вашей организации и будете уверены в своих способностях отслеживать и блокировать атаки во всех ваших облачных сервисах.

Что вы узнаете

• Понимание культуры и организации DevSecOps.
• Изучите требования к безопасности, управление и метрики.
• Обеспечьте безопасность своей архитектуры, изучив моделирование угроз, инструменты и методы программирования.
• Рассмотрите наиболее распространенные проблемы безопасности и изучите инструменты и методы тестирования методом «черного ящика» и «белого ящика».
• Работайте с инструментами мониторинга безопасности и правилами обнаружения онлайн-мошенничества.
• Изучите примеры из практики обработки персональных данных и соблюдения GDPR, чтобы понять жизненный цикл DevSecOps.

Для кого предназначена эта книга?

Курс «Практическая безопасность в DevOps» предназначен для системных администраторов, консультантов по безопасности и DevOps-инженеров, которые хотят обеспечить безопасность всей своей организации. Необходимо базовое понимание облачных вычислений, фреймворков автоматизации и программирования.

Оглавление

1. Драйверы и проблемы DevSecOps
2. Цели и показатели безопасности
3. Программа и организация обеспечения безопасности
4. Требования и соответствие стандартам безопасности
5. Пример из практики: Программа обеспечения безопасности
6. Архитектура безопасности, структура общих модулей, принципы проектирования.
7. Методы моделирования угроз и безопасное проектирование
8. Базовые принципы, инструменты и лучшие практики безопасного кодирования
9. Пример из практики: Непрерывный выпуск релизов с настройкой безопасности по умолчанию.
10. План и примеры тестирования безопасности
11. Советы по тестированию методом «белого ящика»
12. Наборы инструментов для тестирования безопасности
13. Автоматизация — ключ к встроенной системе безопасности конвейера CI.
14. Реагирование на инциденты
15. Мониторинг безопасности
16. Сканирование системы безопасности на предмет новых релизов.
17. Анализ угроз и разведка
18. Выявление мошенничества в бизнесе, злоупотреблений в учетных записях и услугах.
19. Пример из практики обеспечения соответствия GDPR
20. Проблемы, советы и часто задаваемые вопросы по DevSecOps