DevOps (y DevSecOps) e ITSM, el Feedback de Produccion y Seguridad a Desarrollo
1 recomendación5,736 vistas
DevOps (y DevSecOps) propone la entrega y retroalimentación continua entre los equipos de desarrollo, tecnología e infraestructura, y pruebas a través de un flujo de trabajo integrado y automatizado. Esto permite la integración continua, entrega continua y despliegue continuo de cambios de manera coordinada, sincronizada y con foco en la seguridad a lo largo de todo el ciclo de vida del desarrollo de software.
![[DevOps (y DevSecOps) e ITSM, el Feedback
desde Producción y Seguridad a Desarrollo]
[Victor M. Fernandez] @vfernandezg
Sesión: 13:00](https://image.slidesharecdn.com/itsmf-agile17-plantillaponencia-v1-170607200937/85/DevOps-y-DevSecOps-e-ITSM-el-Feedback-de-Produccion-y-Seguridad-a-Desarrollo-1-320.jpg)
DevOps (y DevSecOps) e ITSM, el Feedback de Produccion y Seguridad a Desarrollo
- 1. [DevOps (y DevSecOps) e ITSM, el Feedback desde Producción y Seguridad a Desarrollo] [Victor M. Fernandez] @vfernandezg Sesión: 13:00
- 2. 2Congreso AGILE17 Presentación Licenciado en Ciencias y Diplomado en CAP Master en Comunicaciones, Redes y Sistemas Senior manager de Tecnología e Infraestructura con mas de 15 años de experiencia Formaciones y Certificaciones Arquitectura: TOGAF, Big Data Proyectos: Agile, PMBOK, PRINCE, ISO 21500 Servicios: DevOps, Lean IT, ITIL, ISO 20000 Seguridad: CSX, Cloud Computing, ISO 27001/2
- 3. 3Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo ¿Que es eso de DevOps?
- 4. 4Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo
- 5. 5Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo ¿En que se basa DevOps? - Orientación a servicio extremo a externo - Gestion conjunta de proyectos y servicios https://www.devopsagileskills.org/
- 6. 6Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo ¿Qué propone DevOps? Lemniscata Delivery (entrega) y Feedback (retorno) continuo y conjunto
- 7. 7Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo - Proyectos - Mantenimientos DevOps
- 8. 8Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo - Proyectos Desarrollo • Programación • Test unitarios Test Parcial • Pruebas aceptación • (funcionales) Tecnología & Infraestructura • Despliegue entornos • Test unitarios Test Parcial • Pruebas aceptación (up & running) Testing Completo • Pruebas técnicas • Pruebas regresión • Pruebas de carga • Monitorización Kick–Off (Diseño funcional y técnico) PaP Continuo, iterado, coordinado y sincronizado
- 9. 9Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo - Flujo de trabajo - Equipo multidisciplinar, todos - Todos forman parte del Kick-off - Líneas de trabajo paralelas y sin embargo pasos conjuntos - Batería de pruebas completa, conjunta y automatizada - - Monitorización técnica y Funcional, conjunta y automatizada - PaP automatizado y conjunto (incluida marcha atrás)
- 10. 10Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo - Proyectos Desarrollo • Programación • Test unitarios Test Parcial • Pruebas aceptación • (funcionales) Tecnología & Infraestructura • Despliegue entornos • Test unitarios Test Parcial • Pruebas aceptación (up & running) Testing Completo • Pruebas técnicas • Pruebas regresión • Pruebas de carga • Monitorización Kick–Off (Diseño funcional y técnico) PaP …Y la Seguridad? En los test unitarios de la programación (1), en las pruebas de calidad del software (2), en las tecnologías a instalar, configurar e integrar (3) y vulnerabilidades en entornos previos y promoción (4) 1 2 3 4
- 11. 11Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo - Mantenimientos Programación Compilación Calidad Empaquetado Versionado Pruebas Despliegue Petición PaP Continuo, coordinado, sincronizado y automático Integración Continua Entrega Continua Test unitarios Orquestación
- 12. 12Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo - Mantenimientos Programación Compilación Calidad Empaquetado Versionado Pruebas Despliegue Petición PaP Integración Continua Entrega Continua …Y la Seguridad? Test unitarios Orquestación Herramientas de seguridad que se integran con programación (Eclipse, etc…), orquestación (Jenkins, etc…), QA (Sonar, etc…), vulnerabilidades en entorno previos de pruebas, etc… sin tener que recurrir a metodologías de desarrollo seguros y/o auditoria del código
- 13. 13Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo … además cuadra muy bien con las nuevas capacidades de Ciberseguridad Básico • Audit, Antivirus, Antispam, IDM, SSO, DoS Protection, Network Segmentation, Firewall (DPI), Proxy y VPN Mejorado • MDM/MAM (BYOD), Endpoint protection, Anti-malware, Anti- APT, NAC, SSL Inspection, WAF, Vulnerabilities Analysys, etc… Avanzado • DLP, CASB, SIEM, SOC, CERT 24 x7, etc… Experto • Hunting, Forensics, SDS, etc…
- 14. 14Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo - Proyectos - Mantenimientos DevOps
- 15. 15Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo - Proyectos y mantenimientos Proyecto o Petición Monitorización ágil • Mapas visuales • Dashboards reactivos y predictivos Monitorización avanzada • Experiencia de usuario • Robots de navegaciones funcionales • Transacciones sintéticas Inteligencia operacional • Dashboards de indicadores de negocio en tiempo real Resolución de Problemas • Pruebas de regresión automatizadas • APM y similares Continuo, coordinado y sincronizado
- 16. 16Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo - Proyectos y mantenimientos Proyecto o Petición Monitorización ágil • Mapas visuales • Dashboards reactivos y predictivos Monitorización avanzada • Experiencia de usuario • Robots de navegaciones funcionales • Transacciones sintéticas Inteligencia operacional • Dashboards de indicadores de negocio en tiempo real Resolución de Problemas • Pruebas de regresión automatizadas • APM y similares …Y la Seguridad? 1 2 4 3 Vulnerabilidades, SIEM (recolección y correlación), Test de intrusión, Test de penetración, etc…
- 17. 17Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo Ejemplos 1
- 18. 18Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo Ejemplos 2
- 19. 19Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo Ejemplos 3
- 20. 20Congreso AGILE17 Feedback desde Producción y Seguridad a Desarrollo Ejemplos 4