Webinar Azure Security für Architekten und Ingenieure – Erstellen sicherer Lösungen in Azure

Der Tag beginnt mit einem kurzen Überblick über die Inhalte, die an Tag 1 am 08. September behandelt wurden. Bevor wir in die Details eintauchen, hilft es, das Gesamtbild und das Warum hinter dem Wie zu verstehen.

In diesem Workshop erfahren wir, wie sich eine Zero-Trust-Architektur-Denkweise auf uns als Anwendungsentwickler auswirkt. Wir besprechen Authentifizierungsprotokolle und deren Verwendung für Ihre Apps. Dann werden wir dies auf verwaltete Identitäten ausdehnen und sehen, wie wir auf eine verteilte Anwendungslandschaft ohne und "geheime Geheimnisse" hinarbeiten können. Wir werden auch diskutieren, inwieweit diese Optionen in einem hybriden Szenario genutzt werden können. Nach diesem Workshop werden Sie verstehen, was es bedeutet, Apps zu entwickeln, die Identität als Perimeter verwenden.

Wir werden nicht immer vermeiden können, mit Geheimnissen in unserer Anwendung umgehen zu müssen. Denken Sie an Zertifikate, Signaturschlüssel, Verbindungszeichenfolgen zu lokalen Workloads und vieles mehr. Diese Geheimnisse sollten mit größter Sorgfalt behandelt werden. In diesem Workshop lernen wir Azure Key Vault kennen. Wir werden uns über unsere App damit verbinden, aber wir werden auch einige seiner anderen Verwendungszwecke untersuchen, z. B. einen geheimen Speicher für unsere CI / CD-Pipelines und die Handhabung des Zertifikatlebenszyklus. Nach diesem Workshop verstehen Sie die Rolle von Key Vault in verschiedenen Szenarien zur Behandlung von Geheimnissen.

Die Denkweise der Zero-Trust-Architektur impliziert auch, dass wir Kontrollen auf Netzwerkebene für eine ordnungsgemäße Segmentierung verwenden. Traditionell mussten sich die meisten Entwickler nie zu viele Gedanken über das Netzwerk machen, aber in einer modernen Self-Service-DevOps-Umgebung hilft es wirklich, die Grundlagen zu verstehen. In diesem Workshop werden wir diese Grundlagen behandeln: Wir werden uns mit Azure Virtual Networks und allen verfügbaren Mechanismen befassen, um den Zugriff von einem Netzwerksegment zum nächsten zu gewähren oder zu verweigern. Mit diesem Wissen werden wir in der Lage sein, unsere Anwendung so zu sperren, dass wir sowohl die eingehenden als auch die ausgehenden Datenflüsse kontrollieren. Nach diesem Workshop lernen Sie die Grundlagen von Azure Networking und die verfügbaren Tools zur effektiven Segmentierung des Netzwerks kennen.

Zusätzlich zur Netzwerksegmentierung und einigen grundlegenden Zugriffssteuerungsmechanismen haben wir auch eine Sammlung anspruchsvollerer Dienste in Azure, um Sicherheitsfeatures auf Netzwerkebene bereitzustellen. In diesem Workshop werden wir diese Dienste untersuchen und ein Gefühl für die Unterschiede zwischen Web Application Firewall und Azure Firewall bekommen oder lernen, wie Azure Application Gateway mit Azure API Management kombiniert wird. oder wie diese dazu beitragen können, hybride Szenarien zu ermöglichen. Nach diesem Workshop wissen Sie, wann Sie welche Firewall und/oder welches Gateway verwenden müssen.

Zum Abschluss des Tages werden wir einige der Optionen untersuchen, die DevOps-Ingenieuren zur Verfügung stehen, um proaktiv auf Bedrohungen zu reagieren. Mit Azure Monitor können wir ungewöhnliche Ereignisse oder Vorfälle überwachen und automatisch darauf reagieren. Mit Azure Sentinel können wir dasselbe tun – und mehr, indem wir die Machine Learning-basierten Bedrohungsanalysealgorithmen verwenden, die es bereitstellt. Nach diesem Workshop lernen Sie die Grundlagen der proaktiven Bedrohungsabwehr in Azure kennen.