Die digitale Transformation ermöglicht es Unternehmen, Anwendungen häufiger und verteilt auszurollen. Während die Pipeline alle Tätigkeiten im Deployment vereinfachen kann, wird die Absicherung der Umgebungen zur Herausforderung:
·      Anwendungen sicher mit On-Prem-Datenquellen oder Anwendungen verbinden
·      Secrets ändern, ohne ein Re-Deployment auszulösen und Ausfallzeiten zu vermeiden
·      Einfache Skalierung unter Beibehaltung hoher Sicherheitsstandards
·      Nutzung von privilegierten Konten über mehrere Cloud-Umgebungen hinweg effektiv prüfen – sowohl aus menschlicher Interaktion als auch aus Sicht der Automatisierung
In dieser Session beleuchten wir Security-Workflows unter Verwendung von Build-Pipelines und zentral gespeicherten Anmeldeinformationen, die dynamisch über eine API abgerufen werden können. Anhand eines Praxisbeispiels demonstrieren wir die oben genannten Prinzipien, hierbei setzen wir auf eine Jenkins-Pipeline, die ein Ansible-Playbook auslöst, um ein Deployment auf Kubernetes hinzuzufügt – und dabei kontrolliert, welche Anwendung welche Secrets ohne manuelle Interaktion abrufen kann. Des Weiteren besprechen wir weitere Einsatzmöglichkeiten und im Feld gesehene Use Cases