Tips and Trick DevOps Security - Risk Management [Development (Software Engineering) + Quality Assurance (QA)+ Technology Operations]--> Agile method System TI.

1. DevOps
[con Seguridad + Administración de Riesgos]
Presenta:
Edgar Oswaldo Díaz

3. Que es DevOps ?

4. Como Implementar DevOps ?

5. DevOps Development (Software Engineering)
WorkFlow - Agiles

6. DevOps
WorkFlow - Agiles
Development (Software Engineering)

7. DevOps Quality Assurance (QA)
Gobernanza [SLA (Niveles de Servicio)]
• Estrategias y Métricas [Tablero de Control]
• Políticas y Cumplimientos [Normateca]
• Orientación y Educación [Personas - Roles]
Construcción [Niveles de seguridad]
• Evaluación de amenazas [Internas - Externas]
• Requerimientos de seguridad [Base Normas]
• Arquitectura Segura [Hardware + Software]
Verificación [Plan de Pruebas]
• Revisión de Diseño [Rendimiento + Percepción]
• Revisión de Código [Profiler + Mejores Practicas]
• Pruebas de Seguridad [Compliance]
Publicación [Ambientes Tolerantes a fallas]
• Administración de vulnerabilidades excepciones
• Medio Ambiente (Hardening) [Línea Base]
• Estrategia en la operación [Monitoreo Proactivo]
WorkFlow – Agiles
Administración de Riesgos

8. DevOps Quality Assurance (QA)
Secure Development LifeCycles (SDLC)
https://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API
WorkFlow – Agiles
Administración de Riesgos

9. DevOps Technology Operations
Estrategias de Infraestructura
Port´s
IDS, IPS
Firewall
Perimetral
...

10. Para que? – Ejemplo -

11. Para que? – Ejemplo -

12. Predicción - RoadMap | Web Semántica con Seguridad

13. eOswaldOd
[NOMBRE DEL CONFERENCISTA]
edgar-oswaldo-diaz
edgaroswaldodiaz2375@gmail.comedgaroswaldo.diaz