Unternehmensweite Absicherung von Cloud-Apps und CI/CD-Pipelines

In diesem Whitepaper werden die Sicherheitsherausforderungen von DevOps untersucht und aufgezeigt, wie Unternehmen mithilfe neuer DevSecOps-Praktiken und -Tools die Sicherheit verbessern können, ohne die geschäftliche Agilität zu beeinträchtigen. [...]

Unternehmen setzen DevOps-Praktiken ein und nutzen kontinuierliche Integrations-und Bereitstellungsprozesse (CI/CD), um das Innovationstempo zu erhöhen und die digitale Transformation zu beschleunigen. Doch voneinander getrennte Sicherheitssysteme und -praktiken können CI/CD-Pipelines verlangsamen, die Inbetriebnahme von Anwendungen verzögern, Entwickler frustrieren und zu riskanten Workarounds führen. Entwickler bauen allzu oft Anmeldeinformationen fest in Anwendungen ein oder nehmen andere Abkürzungen, wodurch das Unternehmen dem Risiko kostspieliger Datenschutzverletzungen und lähmender Cyberangriffe ausgesetzt wird. Zukunftsorientierte Unternehmen verlagern die Sicherheit im Softwareentwicklungszyklus „nach links“, also auf einen früheren Zeitpunkt, um die Entwicklungsteams früher einzubinden und die Koordination und Zusammenarbeit zu verbessern. Und sie nutzen Secrets-Management-Lösungen, um die Automatisierung zu erhöhen, Schwachstellen zu reduzieren und die Anwendungsbereitstellung zu beschleunigen.


Sponsor: CyberArk
Sprache: Deutsch
Seiten: 9

DOWNLOAD

Mehr Artikel

Gregor Schmid, Projektcenterleiter bei Kumavision, über die Digitalisierung im Mittelstand und die Chancen durch Künstliche Intelligenz. (c) timeline/Rudi Handl
Interview

„Die Zukunft ist modular, flexibel und KI-gestützt“

Im Gespräch mit der ITWELT.at verdeutlicht Gregor Schmid, Projektcenterleiter bei Kumavision, wie sehr sich die Anforderungen an ERP-Systeme und die digitale Transformation in den letzten Jahren verändert haben und verweist dabei auf den Trend zu modularen Lösungen, die Bedeutung der Cloud und die Rolle von Künstlicher Intelligenz (KI) in der Unternehmenspraxis. […]

News

Richtlinien für sichere KI-Entwicklung

Die „Guidelines for Secure Development and Deployment of AI Systems“ von Kaspersky behandeln zentrale Aspekte der Entwicklung, Bereitstellung und des Betriebs von KI-Systemen, einschließlich Design, bewährter Sicherheitspraktiken und Integration, ohne sich auf die Entwicklung grundlegender Modelle zu fokussieren. […]

News

Datensilos blockieren Abwehrkräfte von generativer KI

Damit KI eine Rolle in der Cyberabwehr spielen kann, ist sie auf leicht zugängliche Echtzeitdaten angewiesen. Das heißt, die zunehmende Leistungsfähigkeit von GenAI kann nur dann wirksam werden, wenn die KI Zugriff auf einwandfreie, validierte, standardisierte und vor allem hochverfügbare Daten in allen Anwendungen und Systemen sowie für alle Nutzer hat. Dies setzt allerdings voraus, dass Unternehmen in der Lage sind, ihre Datensilos aufzulösen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*