AZ-2001 Implement security through a pipeline using Azure DevOps

Ziele der Schulung

In dieser 1-tägigen Schulung "AZ-2001 Implement Security Through a Pipeline Using Azure DevOps" erlangen Sie tiefgreifendes Wissen und praktische Fähigkeiten, um Sicherheitsmaßnahmen innerhalb Ihrer Entwicklungs- und Bereitstellungspipelines mit Azure DevOps zu implementieren. Ziel ist es, Ihnen zu vermitteln, wie Sie eine robuste Sicherheitsarchitektur in Ihren CI/CD-Pipelines aufbauen, um Anwendungen und Infrastrukturen vor potenziellen Bedrohungen zu schützen. Sie lernen, Projekte und Repositorystrukturen sicher zu konfigurieren, Zugriffe auf Pipeline-Ressourcen zu kontrollieren, Identitäts- und Zugriffsmanagement effektiv zu handhaben und Überwachungsstrategien zu etablieren. Darüber hinaus werden Sie befähigt, Azure Repos sicher zu nutzen, Pipelines zur Verwendung von Variablen und Parametern sicher zu konfigurieren und Azure Monitor zur Verstärkung Ihrer Sicherheitsstrategien zu integrieren. Durch eine Mischung aus theoretischem Input und praktischen Laboren gewinnen Sie das notwendige Rüstzeug, um Sicherheit als integralen Bestandteil Ihres Entwicklungsprozesses zu etablieren und aufrechtzuerhalten.

Zielgruppe Seminar

• Entwickler
• Devops Engineer
• Security Engineer

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Grundkenntnisse über Azure DevOps
• Grundkenntnisse in Sicherheitskonzepten wie Identitäten und Berechtigungen
• Erfahrung in der Nutzung des Azure-Portals zur Erstellung von Ressourcen wie Azure Key Vault und zur Einrichtung von Berechtigungen

Seminarinhalt

Konfiguration einer Projekt- und Repositorystruktur zur Unterstützung sicherer Pipelines

• Organisation von Projekt- und Repositorystrukturen
• Konfiguration sicherer Projekte und Repositories

Konfiguration sicherer Zugriffe auf Pipeline-Ressourcen

• Konfiguration von Agent-Pools
• Nutzung geheimer Variablen und Variablengruppen
• Verständnis sicherer Dateien
• Konfiguration von Dienstverbindungen
• Verwaltung von Umgebungen
• Sicherung von Repositories

Verwaltung der Identität für Projekte, Pipelines und Agenten

• Konfiguration eines Microsoft-gehosteten Pools
• Konfiguration von Agenten für Projekte
• Konfiguration von Agentenidentitäten
• Konfiguration des Umfangs einer Dienstverbindung
• Verständnis und Umstellung auf eine verwaltete Identität

Konfiguration und Validierung von Berechtigungen

• Konfiguration und Validierung von Benutzerberechtigungen
• Konfiguration und Validierung von Pipeline-Berechtigungen
• Konfiguration und Validierung von Genehmigungen und Branch-Prüfungen
• Verwaltung und Überprüfung von Berechtigungen

Erweiterung einer Pipeline zur Nutzung mehrerer Vorlagen

• Erstellung einer verschachtelten Vorlage
• Neuschreiben der Hauptbereitstellungspipeline
• Konfiguration der Pipeline und der Anwendung zur Nutzung der Tokenisierung
• Entfernung von Klartextgeheimnissen
• Einschränkung der Agentenprotokollierung
• Identifizierung und bedingte Entfernung von Skriptaufgaben

Konfiguration sicherer Zugriffe auf Azure Repos aus Pipelines

• Konfiguration des Pipeline-Zugriffs auf Pakete
• Konfigurieren Sie den Pipeline-Zugriff auf geheime Zugangsdaten
• Konfigurieren des Pipelinezugriffs auf Geheimnisse für Dienste
• Nutzung von Azure Key Vault zur Sicherung von Geheimnissen
• Durchsuchen und Sichern von Protokolldateien

Konfiguration von Pipelines zur sicheren Nutzung von Variablen und Parametern

• Sicherstellung der Typen von Parametern und Variablen
• Identifizierung und Einschränkung der unsicheren Nutzung von Parametern und Variablen
• Verschieben von Parametern in eine YAML-Datei
• Begrenzen von Warteschlangenzeiten-Variablen
• Überprüfen obligatorischer Variablen

Hinweise

Partner

Als anerkannter und zertifizierter Microsoft Learning Partner verfügt IT-Schulungen.com über mehr als zwei Jahrzehnte an Erfahrung in der Durchführung von Microsoft-Schulungen und der zielgerichteten Vorbereitung auf Zertifizierungsprüfungen.

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: Microsoft Azure Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Seminare kurz vor der Durchführung