Das große Trainingsevent für IT Security

The Easy Way To Secure Microservices

Session
Mit mind. 3 Kollegen anmelden und bis zu 100 € sparen! Jetzt anmelden
Mind. 3 Personen
anmelden und
bis zu 100 € sparen!
Jetzt anmelden
Teamrabatt
sichern und
bis zu 100 € sparen!
Jetzt anmelden
Mind. 3 Personen
anmelden und
bis zu 50 € sparen
Jetzt anmelden
Mind. 3 Personen
anmelden und
bis zu 50 € sparen
Jetzt anmelden
Infos
Montag, 16. Mai 2022
14:15 - 15:00

Jeder produktiv betriebene Microservice muss mit Security abgesichert sein. Um dies sicherzustellen, entsteht im Vergleich zu einem monolithischen System durch die hohe Anzahl an Services ein signifikanter Mehraufwand. Erfolgt der Betrieb dann noch in einer Public-Cloud, so darf weder die Kommunikation innerhalb der Infrastruktur des Cloud-Betreibers, noch die Verbindung über das Internet im Klartext erfolgen. Darüber hinaus müssen in jedem einzelnen Service entsprechende Autorisierungsprüfungen stattfinden. In dieser Session wird gezeigt, wie einfach und wie wenig aufwändig die Umsetzung der Security-Maßnahmen mit einem Service-Mesh-Tool, wie beispielsweise Istio, erfolgen kann. Mit ein paar kleinen Istio-Regeln wird die gesamte Kommunikation im Service Mesh mit mutual TLS (mTLS) abgesichert. Auch grundlegende Prüfungen der Service-to-Service-Kommunikation und der End-User-Autorisierung mittels JWT können von Istio übernommen werden. Die weiterführenden Berechtigungsprüfungen innerhalb eines Java-Services werden durch die Verwendung der MicroProfile-Spezifikationen veranschaulicht.

Take me to the full program of Zum vollständigen Programm von München München .

This Session belongs to the Diese Session gehört zum Programm vom MünchenMünchen program. Take me to the program of . Hier geht es zum Programm von Berlin & online Berlin & online .

This Session Diese Session belongs to the gehört zum Programm von MünchenMünchen program. Take me to the current program of . Hier geht es zum aktuellen Programm von München München or oder Berlin & online Berlin & online .
Alle News zum IT Security Summit