| Studiju veids |
maģistra akadēmiskās studijas |
| Studiju programmas nosaukums |
Kiberdrošības inženierija |
| Nosaukums |
DevSecOps paraugprakses izmantošana mākoņa infrastruktūras drošības uzlabošanai |
| Nosaukums angļu valodā |
Improving Cloud Infrastructure Security through DevSecOps Practices |
| Struktūrvienība |
33000 Datorzinātnes, informācijas tehnoloģijas un enerģētikas fakultāte |
| Darba vadītājs |
Antons Patļins |
| Recenzents |
Oksana Ņikiforova |
| Anotācija |
Infrastruktūrai kā kodam ir izšķiroša nozīme mākoņa vides nodrošināšanā, un tā palīdz izvairīties no cilvēka kļūdu riska, ko var izraisīt manuāli veiktas darbības. Kamēr mākoņpakalpojumu sniedzēji uzlabo savus IaC pakalpojumus, lai atvieglotu lietošanu, mākoņa agnostikas rīki, piemēram, Terraform, arī kļūst arvien populārāki, jo tie ir saderīgi ar dažādiem mākoņpakalpojumu sniedzējiem, kā arī pat uz vietas esošajiem pakalpojumu sniedzējiem. No otras puses, DevOps prakse tiek pieņemta, izmantojot jaunu metodoloģiju, kas apvienota ar drošības domāšanu un labāko praksi, tā saukto DevSecOps. Viens no DevSecOps mērķiem ir nodrošināt pilnīgu drošību drošiem izstrādes un izlaišanas cikliem, vienlaikus pieņemot automatizāciju katrā izstrādes un izvietošanas stadijā ar automatizētiem CI/CD konveijeriem. Šis darbs ir vērsts uz mākoņa infrastruktūras nodrošināšanas automatizācijas problēmu, izmantojot IaC rīkus caur CI/CD konveijeru un drošības nodrošināšanu ar proaktīvu pieeju. Ir izpētīti esošie pētījumi par šo problēmu, atklātas to priekšrocības un trūkumi. Pamatojoties uz pētījumu, tiek izstrādāta un pārbaudīta jauna un vispārīga sistēma, kas ir savietojama ar dažādiem IaC rīkiem. Pēc gadījumu izpētes rezultātiem tiek novērtēti ietvara panākumi, jo šī pieeja pilnībā automatizē IaC koda izvietošanu, vienlaikus nodrošinot drošību ar piespiedu drošības kontroli.
Maģistra darbā ir 90 lappuses, 38 attēli, 6 tabulas, 85 resursi un 14 pielikumi. |
| Atslēgas vārdi |
DEVSECOPS, INFRASTRUKTŪRA KĀ KODS, MĀKOŅDATORIJA, AWS, AZURE |
| Atslēgas vārdi angļu valodā |
DEVSECOPS, INFRASTRUCTURE AS CODE, CLOUD COMPUTING, AWS, AZURE |
| Valoda |
eng |
| Gads |
2024 |
| Darba augšupielādes datums un laiks |
22.05.2024 23:07:59 |
