Zabezpieczanie infrastruktury jako kodu za pomocą usługi Azure Policy

Nowoczesne wdrożenia chmurowe wymagają, aby zabezpieczenia były zintegrowane bezpośrednio z przepływem pracy programistycznej, a nie traktowane jako dodatkowa myśl. Ten kurs tekstowy przeprowadzi Cię przez podstawy zabezpieczania infrastruktury chmury, zanim zostanie wdrożona. Dowiesz się, jak pisać bezpieczne szablony infrastruktury jako kodu (IaC), integrować zautomatyzowane skanowanie zabezpieczeń w potokach i egzekwować zgodność za pomocą przepływów pracy z zasadami jako kodem. Co się nauczysz: Zrozumienie podstawowych koncepcji zabezpieczeń chmury i modelu zabezpieczenia shift-left; Konfigurowanie zautomatyzowanego skanowania zabezpieczeniowego IaC w potokach DevOps w celu wczesnego wykrywania luk w zabezpieczeniach; Pisanie i wdrażanie definicji zasad platformy Azure w celu wymuszenia zgodności w czasie wdrażenia; Stosowanie przepływów pracy zasad jako kodu do zarządzania, testowania i wdrożenia Analizuj wyniki skanowania i usuwaj typowe błędy konfiguracji w szablonach IaC. Kurs zaczyna się od podstawowych definicji i zasad bezpieczeństwa, a następnie przechodzi do praktycznych, krok po kroku przewodników dotyczących konfigurowania narzędzi skanowania i reguł polityki. Będziesz pracować przez szczegółowe przykłady kodu i ćwiczenia pisemne zaprojektowane w celu zbudowania praktycznej pewności siebie. Zaprojektowany dla początkujących inżynierów chmur, entuzjastów DevOps i specjalistów ds. Bezpieczeństwa, którzy chcą stworzyć solidne podstawy bezpieczeństwa IaC, ten kurs nie wymaga wcześniejszego doświadczenia w zakresie bezpieczenstwa. Zacznij czytać już dziś, aby budować bezpieczne, zgodne środowiska chmurowe od pierwszej linii kodu.