Das DevOps-Handbuch

KAPITEL 23

Die Deployment-Pipeline schützen

In diesem Kapitel schauen wir uns an, wie wir unsere Deployment-Pipeline schützen, aber auch, wie wir Sicherheits- und Compliance-Ziele in unserer Steuerungsumgebung erreichen, unter anderem beim Änderungsmanagement und bei der Segregation of Duty.

Sicherheit und Compliance in den Prozess zur Änderungsgenehmigung integrieren

So gut wie jede IT-Abteilung mit relevanter Größer hat einen bestehenden Prozess zum Änderungsmanagement, durch den Operations- und Sicherheitsrisiken verringert werden sollen. Compliance-Manager und Sicherheitsmanager müssen aus Compliance-Anforderungen auf diese Prozesse vertrauen, daher wollen sie im Allgemeinen Beweise dafür haben, dass alle Änderungen entsprechend autorisiert ...