Azure

Azure macht es leicht, neue Dienste bereitzustellen und Anwendungen schnell weiterzuentwickeln. Genau diese Geschwindigkeit kann Sicherheitslücken begünstigen, wenn Berechtigungen zu weit gefasst sind, Secrets provisorisch abgelegt werden oder Logging und Netzwerkregeln auf später verschoben werden. Der Artikel zeigt, wie sich Security by Design in Azure verankern lässt: mit Threat Modeling, einer tragfähigen Tenant- und Subscription-Struktur, klaren Identitäten, Infrastructure as Code, Azure Policy und wirksamer Überwachung nach dem Go-live. Sicherheit wird so nicht zum Kontrollpunkt kurz vor dem Go-live, sondern zu einem Zusammenspiel aus sicheren Standards, klaren Verantwortlichkeiten und überprüfbaren Leitplanken, das Architektur, Entwicklung und Betrieb begleitet. Sie wollen den gesamten Artikel lesen? Dann melden Sie sich gerne bei uns.

Bicep ermöglicht Infrastructure as Code für Azure, doch zwischen funktionierenden Templates und professionellen Deployments liegt oft ein weiter Weg. Viele Teams kämpfen mit monolithischen Files, redundantem Code und schwer nachvollziehbaren Abhängigkeiten. Diese Session behandelt Best Practices für wiederverwendbare Infrastruktur: Von sauberer Strukturierung durch Module über Parametrisierung und Typisierung bis zur zentralen Konfigurationsverwaltung. Azure Verified Modules liefern dabei fertige Bausteine, die das Rad nicht neu erfinden. Verknüpfungen zwischen Services, Role Assignments und der Umgang mit Key Vault Secrets werden ebenso beleuchtet wie der Weg zum automatisierten Deployment.