Microsoft: Implement security through a pipeline using Azure DevOps

In dit zelfstudiepakket zit het officiële cursusmateriaal, een labomgeving en een achievement code (badge). Je hebt 180 dagen toegang tot de labomgeving.

  • Offerte aanvragen

    Offerte aanvraag training

    Vul hier al je gegevens in waarvoor je een offerte wilt ontvangen.

    "*" geeft vereiste velden aan

    Vul hier jouw naam in*
    Zou je hieronder de informatie die we nodig hebben willen invullen? Denk aan het aantal deelnemers voor de offerte, eventuele specifieke wensen, en dergelijke.
    x
  • Download brochure
[springest]
  • Lorem
  • Lorem
  • Lorem

Incompany training?

Liever een training op eigen locatie? Ook dan is maatwerk een vanzelfsprekende optie. We creëren aangepaste trainingen die voldoen aan de specifieke behoeften en uitdagingen van jullie organisatie. Vraag hieronder een offerte aan voor een incompany training!

Vraag offerte aan

Offerte incompany

Vul hier al je gegevens in waarvoor je een offerte wilt ontvangen.

"*" geeft vereiste velden aan

Vul hier jouw naam in*
Zou je hieronder de informatie die we nodig hebben willen invullen? Denk aan het aantal deelnemers voor de offerte, eventuele specifieke wensen, en dergelijke.
x

Algemene omschrijving

De training: "Microsoft: Implement Security Through a Pipeline Using Azure DevOps" is specifiek ontworpen om professionals te voorzien van de benodigde kennis en vaardigheden om beveiliging naadloos te integreren in hun DevOps-praktijken. Door deel te nemen aan deze training leer je hoe jij een sterke beveiligingscultuur kunt opbouwen binnen jouw ontwikkelteams en processen, met behulp van Azure DevOps als het centrale platform.

Deze training neemt je mee op een diepgaande reis door de verschillende aspecten van het implementeren van beveiliging binnen jouw CI/CD-pijplijnen. In deze training ontdek je hoe Azure DevOps jou kan helpen bij het automatiseren van beveiligingstaken, het vroegtijdig identificeren van kwetsbaarheden en het waarborgen van de naleving door het gehele ontwikkelproces. Van het instellen van beveiligde ontwikkelpraktijken tot aan het beheren van toegangsrechten en het configureren van beveiligingsbeleid, deze training behandelt alle essentiële gebieden.

Deze training zorgt ervoor dat je up-to-date blijft met de meest recente beveiligingsmethoden en -hulpmiddelen binnen Azure DevOps. Door deze training te volgen krijg je inzicht in hoe jij deze toe kunt passen om jouw projecten veiliger te maken. Of het nu gaat om het werken aan zakelijke of persoonlijke projecten, in deze training leer je hoe jij de integriteit en veiligheid van jouw applicaties kunt waarborgen.

Doelgroep

De training: "Microsoft: Implement Security Through a Pipeline Using Azure DevOps" is een essentiële stap voor professionals die zich inzetten voor het ontwikkelen van veilige en robuuste softwareoplossingen.

Door deel te nemen aan deze training verbeter je niet alleen jouw eigen kennis en vaardigheden op het gebied van cybersecurity, maar draag je ook bij aan het verhogen van de algemene beveiligingsstandaarden binnen jouw organisatie.

Deze training is met name geschikt voor de volgende mensen:

  • Softwareontwikkelaars
    • Door deel te nemen aan deze training leren softwareontwikkelaars hoe ze beveiligingspraktijken kunnen integreren in hun dagelijkse werkzaamheden, waardoor de veiligheid van de software vanaf het begin wordt gewaarborgd.
  • DevOps-specialisten
    • DevOps-specialisten die de brug vormen tussen softwareontwikkeling en systeembeheer, zullen ontdekken hoe ze op een effectieve manier beveiligingsmaatregelen kunnen integreren in CI/CD-pijplijnen met Azure DevOps. Dit stelt hen in staat om een veilige softwareleveringspijplijn te ontwikkelen en te onderhouden, wat essentieel is voor het beschermen tegen beveiligingsrisico's.
  • Cybersecurityprofessionals
    • Voor diegenen die zich specifiek richten op het beveiligen van informatiesystemen, biedt deze training inzicht in hoe Azure DevOps kan worden gebruikt om beveiligingstaken te automatiseren en te verbeteren.
    • Deze training helpt cybersecurityprofessionals om beveiligingsbeleid en -controles naadloos te integreren in de ontwikkelings- en operationele processen.
  • Cloudarchitecten
    • Cloudarchitecten die verantwoordelijk zijn voor het ontwerpen van veilige cloudinfrastructuur en -oplossingen zullen in deze training leren hoe ze Azure DevOps kunnen gebruiken voor het implementeren van beveiligingspraktijken in cloudgebaseerde projecten, wat cruciaal is voor het handhaven van de integriteit en beveiliging van cloudomgevingen.

Leerdoelen

Door deze training te volgen zul je de volgende kennis en vaardigheden verkrijgen:

  • Beveiligde toegang tot pijplijnbronnen configureren.
  • Machtigingen configureren en valideren.
  • Een project- en opslagstructuur configureren om veilige pijplijnen te ondersteunen.
  • Een pijplijn uitbreiden om meerdere sjablonen te gebruiken.
  • Identiteit beheren voor projecten, pijplijnen en taakagenten.

Voorkennis

Voordat je deelneemt aan deze training raden we aan dat jij beschikt over de volgende kennis en vaardigheden:

  • Basiskennis van Azure DevOps.
  • Basiskennis van beveiligingsbegrippen, zoals identiteiten en machtigingen.
  • Ervaring met het gebruik van het Microsoft Azure-portaal om middelen te creëren, zoals Azure Key Vault en het configureren van toegangsrechten.

Onderwerpen

Module 1: Configure a project and repository structure to support secure pipelines

  • Separate a project into team projects and repositories.
  • Separate secure files between projects.
  • Move the security repository away from a project.
  • Assign project and repository permissions.
  • Organize a project and repository structure.

Module 2: Manage identity for projects pipelines and agents

  • Configure a Microsoft-hosted pool.
  • Configure agents for projects.
  • Configure agent identities.
  • Configure the scope of a service connection.
  • Convert to a managed identity in Azure DevOps.

Module 3: Configure secure access to pipeline resources

  • Identify and mitigate common security threats.
  • Configure pipeline access to specific agent pools.
  • Manage secret variables and variable groups.
  • Secure files and storage.
  • Configure service connections.
  • Manage environments.
  • Secure repositories.

Module 4: Configure and validate permissions

  • Configure and validate user permissions.
  • Configure and validate pipeline permissions.
  • Configure and validate approval and branch checks.
  • Manage and audit permissions in Azure DevOps.

Module 5: Extend a pipeline to use multiple templates

  • Create nested templates.
  • Rewrite the main deployment pipeline.
  • Configure the pipeline and the application to use tokenisation.
  • Remove plain text secrets.
  • Restrict agent logging.
  • Identify and conditionally remove script tasks in Azure DevOps.

Module 6: Configure secure access to Azure Repos from pipelines

  • Configure pipeline access to packages.
  • Configure credential secrets and secrets for services.
  • Ensure that the secrets are in the Azure Key Vault.
  • Ensure that secrets aren't in the logs.

Module 7: Configure pipelines to securely use variables and parameters

  • Ensure that parameters and variables retain their type.
  • Identify and restrict insecure use of parameters and variables.
  • Move parameters into a YAML file that protects their type.
  • Limit variables that can be set at queue time.
  • Validate that mandatory variables are present and set correctly in Azure DevOps.

Trainingsdata en inschrijven

Hieronder is een overzicht te vinden van trainingsmogelijkheden, met zowel klassikale als virtuele trainingen. Selecteer de best passende optie en start jouw reis naar succes.

  • Klassikaal
  • Virtueel
  • Startdatum
    Locatie
    Duur
    Prijs
    Inschrijven
    • 21-06-2024
      Startel (Drachten)
      1 bijeenkomst
      • vrijdag 21 juni 2024 van 09:00 tot 17:00
      595,-
    • 23-09-2024
      Startel (Drachten)
      1 bijeenkomst
      • maandag 23 september 2024 van 09:00 tot 17:00
      595,-
    • 28-10-2024
      Startel (Drachten)
      1 bijeenkomst
      • maandag 28 oktober 2024 van 09:00 tot 17:00
      595,-
    • 25-11-2024
      Startel (Drachten)
      1 bijeenkomst
      • maandag 25 november 2024 van 09:00 tot 17:00
      595,-
    • 20-12-2024
      Startel (Drachten)
      1 bijeenkomst
      • vrijdag 20 december 2024 van 09:00 tot 17:00
      595,-
    • 21-06-2024
      Virtual
      1 bijeenkomst
      • vrijdag 21 juni 2024 van 09:00 tot 17:00
      595,-
    • 23-09-2024
      Virtual
      1 bijeenkomst
      • maandag 23 september 2024 van 09:00 tot 17:00
      595,-
    • 28-10-2024
      Virtual
      1 bijeenkomst
      • maandag 28 oktober 2024 van 09:00 tot 17:00
      595,-
    • 25-11-2024
      Virtual
      1 bijeenkomst
      • maandag 25 november 2024 van 09:00 tot 17:00
      595,-
    • 20-12-2024
      Virtual
      1 bijeenkomst
      • vrijdag 20 december 2024 van 09:00 tot 17:00
      595,-
  • 9,2 138 recensies

 

  • Persoonlijke aanpak
  • Ervaren trainers
  • 25 jaar ervaring

Wij staan voor je klaar

Al 25 jaar dé opleider op het gebied van IT in Nederland

Bij Startel streven we ernaar om elke leerervaring zo toegankelijk en persoonlijk mogelijk te maken. Of je nu geïnteresseerd bent in het volgen van een training, het bestellen van een zelfstudiepakket of een vraag hebt, ons team staat klaar om jou te ondersteunen. Wij helpen jou graag bij het vinden van de geschikte training of het passende zelfstudiepakket.

 

Neem gerust contact met ons op via ons telefoonnummer of e-mailadres en geef zelf de nodige richting aan jouw carrière in de IT!

050-5028888

Niet wat je zoekt?

Laat ons je helpen!

Kies jouw richting en plan stap voor stap jouw opleidingstraject

Neem contact met ons op!