Nowe trendy w działaniu aplikacji, napędzane głównie przez konteneryzację i eliminację tradycyjnych serwerów, fundamentalnie zmieniają sposób projektowania, łączenia i zabezpieczania aplikacji. Politykami sieciowymi nie można już zarządzać wyłącznie na poziomie klasycznych elementów sieciowych. Istniejące narzędzia, takie jak WAF (Web Application Firewall), nie zapewniają wystarczającej ochrony przed lukami w komunikacji aplikacji i ich interfejsach API.
Kurs stanowi wprowadzenie do zarządzania, analizy i obsługi globalnie rozproszonych aplikacji i ich interfejsów API, ze szczególnym uwzględnieniem nowych podejść do bezpieczeństwa aplikacji i interfejsów API w środowiskach wielodostępnych.cloud i siatka usług. Uczestnicy, niezależnie od tego, czy DevOps, NetOps lub architekci, będą mogli zapoznać się z aktualnymi trendami i pracować w rzeczywistych środowiskach SaaS Volterra, z dostępem do dedykowanego dzierżawcy w celu odbycia ćwiczeń praktycznych.
- NetOps
- DevOps
- Projektanci systemów informatycznych
- Sieciowanie dla aplikacji rozproszonych i wieloaplikacyjnychcloud
- Koncepcje wykrywania usług i ADN (Application Delivery Network)
- Równoważenie obciążenia HTTP i TCP, siatka usług w wielucloud
- Obserwowalność i rozwiązywanie problemów w środowiskach mikrousług
- Kluczowe zasady bezpieczeństwa aplikacji i interfejsów API
- Koncepcja zapory sieciowej aplikacji internetowych i zaawansowanych zasad obsługi
- Wykrywanie anomalii i ochrona przed atakami DDoS na poziomie aplikacji
- Ogólna wiedza na temat sieci, zapór sieciowych, mikrousług i interfejsów API aplikacji
- System operacyjny zgodny z kubectl
- Klient SSH
Moduł 1: Wprowadzenie do rozproszonej sieci aplikacji
- Trendy w Cloud Natywny: przejście od statycznych aplikacji monolitycznych do dynamicznych rozproszonych mikrousług
- Odkrywanie usług i obsługa wielu siecicloud (łączność między AWS i lokalnie)
- Koncepcja DNA (Application Delivery Network) i implementacja mikrousług w wielu lokalizacjach
- Równoważenie obciążenia HTTP (Anycast L7) i TCP
- Service Mesh w wielu środowiskachcloud
- Obserwowalność i rozwiązywanie problemów: analiza metryk i logów w środowiskach mikrousługi
Moduł 2: Bezpieczeństwo aplikacji
- Kluczowe zasady zabezpieczania aplikacji i interfejsów API
- Koncepcja zapory sieciowej aplikacji internetowych: filtrowanie, monitorowanie i blokowanie ruchu HTTP
- Korzystanie z zasad usługi w celu definiowania intencji zamiast standardowych reguł IP/portów
- Wykrywanie komunikacji aplikacji i automatyczne generowanie zasad bezpieczeństwa
- Ochrona aplikacji internetowych za pomocą Captcha lub Javascript Challenge
- Identyfikacja danych osobowych w komunikacji API
- Wykrywanie anomalii i uczenie maszynowe w siatce usług
- Definiowanie ograniczeń przepustowości w celu ochrony przed atakami DDoS L7
W tej chwili nie ma żadnych rekomendacji.
