Las nuevas tendencias en las operaciones de aplicaciones, impulsadas principalmente por la contenedorización y la eliminación de los servidores tradicionales, están transformando radicalmente la forma en que se diseñan, interconectan y protegen las aplicaciones. Las políticas de red ya no pueden gestionarse únicamente a nivel de elemento de red clásico. Las herramientas existentes, como WAF (firewall de aplicaciones web), no ofrecen protección suficiente contra las vulnerabilidades en las comunicaciones de las aplicaciones y sus API.
El curso ofrece una introducción a la gestión, el análisis y el funcionamiento de aplicaciones distribuidas globalmente y sus API, centrándose en nuevos enfoques de seguridad de aplicaciones y API en entornos multiinquilino.cloud y malla de servicios. Los participantes, ya sean DevOps, NetOps o arquitectos, explorarán las tendencias actuales y trabajarán en entornos SaaS Volterra en vivo, con acceso a un inquilino dedicado para ejercicios prácticos.
- NetOps
- DevOps
- diseñadores de sistemas de TI
- Redes para aplicaciones distribuidas y múltiplescloud
- Conceptos de descubrimiento de servicios y ADN (red de entrega de aplicaciones)
- Equilibrio de carga HTTP y TCP, malla de servicios en múltiplescloud
- Observabilidad y resolución de problemas en entornos de microservicios
- Principios clave de seguridad para aplicaciones y API
- El concepto de firewall de aplicaciones web y políticas de servicio avanzadas
- Detección de anomalías y protección contra ataques DDoS a nivel de aplicación
- Conocimientos generales de redes, firewalls, microservicios y API de aplicaciones.
- Sistema operativo compatible con kubectl
- Cliente SSH
Módulo 1: Introducción a las redes de aplicaciones distribuidas
- Tendencias en Cloud Nativo: pasando de aplicaciones monolíticas estáticas a microservicios distribuidos dinámicos
- Descubrimiento de servicios y redes múltiplescloud (conectividad entre AWS y las instalaciones locales)
- El concepto de DNA (Application Delivery Network) y la implementación de microservicios en múltiples ubicaciones
- Equilibrio de carga HTTP (Anycast L7) y TCP
- Service Mesh en entornos múltiplescloud
- Observabilidad y resolución de problemas: análisis de métricas y registros en entornos microservicios
Módulo 2: Seguridad de aplicaciones
- Principios clave para proteger aplicaciones y API
- El concepto de Firewall de aplicaciones web: filtrado, monitorización y bloqueo del tráfico HTTP
- Uso de políticas de servicio para definir intenciones en lugar de reglas estándar de IP/puerto
- Descubrimiento de comunicación de aplicaciones y generación automática de políticas de seguridad
- Protección de aplicaciones web con Captcha o desafío Javascript
- Identificación de datos PII en las comunicaciones API
- Detección de anomalías y aprendizaje automático en la malla de servicios
- Definición de limitación de velocidad para la protección contra ataques DDoS L7
No hay recomendaciones en este momento.
