| Form of studies |
Master |
| Title of the study programm |
Cybersecurity Engineering |
| Title in original language |
DevSecOps paraugprakses izmantošana mākoņa infrastruktūras drošības uzlabošanai |
| Title in English |
Improving Cloud Infrastructure Security through DevSecOps Practices |
| Department |
Faculty Of Computer Science Information Tehnology And Energy |
| Scientific advisor |
Antons Patļins |
| Reviewer |
Oksana Ņikiforova |
| Abstract |
Infrastruktūrai kā kodam ir izšķiroša nozīme mākoņa vides nodrošināšanā, un tā palīdz izvairīties no cilvēka kļūdu riska, ko var izraisīt manuāli veiktas darbības. Kamēr mākoņpakalpojumu sniedzēji uzlabo savus IaC pakalpojumus, lai atvieglotu lietošanu, mākoņa agnostikas rīki, piemēram, Terraform, arī kļūst arvien populārāki, jo tie ir saderīgi ar dažādiem mākoņpakalpojumu sniedzējiem, kā arī pat uz vietas esošajiem pakalpojumu sniedzējiem. No otras puses, DevOps prakse tiek pieņemta, izmantojot jaunu metodoloģiju, kas apvienota ar drošības domāšanu un labāko praksi, tā saukto DevSecOps. Viens no DevSecOps mērķiem ir nodrošināt pilnīgu drošību drošiem izstrādes un izlaišanas cikliem, vienlaikus pieņemot automatizāciju katrā izstrādes un izvietošanas stadijā ar automatizētiem CI/CD konveijeriem. Šis darbs ir vērsts uz mākoņa infrastruktūras nodrošināšanas automatizācijas problēmu, izmantojot IaC rīkus caur CI/CD konveijeru un drošības nodrošināšanu ar proaktīvu pieeju. Ir izpētīti esošie pētījumi par šo problēmu, atklātas to priekšrocības un trūkumi. Pamatojoties uz pētījumu, tiek izstrādāta un pārbaudīta jauna un vispārīga sistēma, kas ir savietojama ar dažādiem IaC rīkiem. Pēc gadījumu izpētes rezultātiem tiek novērtēti ietvara panākumi, jo šī pieeja pilnībā automatizē IaC koda izvietošanu, vienlaikus nodrošinot drošību ar piespiedu drošības kontroli.
Maģistra darbā ir 90 lappuses, 38 attēli, 6 tabulas, 85 resursi un 14 pielikumi. |
| Keywords |
DEVSECOPS, INFRASTRUKTŪRA KĀ KODS, MĀKOŅDATORIJA, AWS, AZURE |
| Keywords in English |
DEVSECOPS, INFRASTRUCTURE AS CODE, CLOUD COMPUTING, AWS, AZURE |
| Language |
eng |
| Year |
2024 |
| Date and time of uploading |
22.05.2024 23:07:59 |
