חדשות ALMtoolbox

Vault HCP Cloud VS Vault Enterprise

vault-vs-HC-cloud

כידוע, לפני חודשים ספורים החלה חברת HashiCorp להציע את המוצר הפופולרי Vault גם כשירות מנוהל על ידם בענן (תחת השם "Vault HCP" או Vault Cloud), ובאופן רשמי כגירסת "GA"  (בעוד שעד אז הוצע רק כמוצר on-premises).  לאחרונה, בעקבות שאלות של מתעניינים ששאלו על ההבדלים ביניהם, בדקנו את הנושא לעומק, ולהלן המסקנות: נכון לרגע כתיבת שורות […]

מוזמנים לוובינר בשידור חי: SonarQube @ Dell

sonarqube webinar ci pipelines dell case study

בשבוע הבא (יום ד' 28/7/21) אני אארח את הנריק קורן, שבתפקידו הוא DevOps Infrastructure Architect בחברת Dell Technologies. הנריק יתאר כיצד הם משתמשים ב- SonarQube בתהליך ה- CI/CD שלהם וכחלק מה- pipelines , כיצד הם משתמשים ביכולות המוצר כולל יכולות ה- Enterprise וה- Data Center לצורך High Availability . הנריק ישתף בכמה best practices שלמדו […]

חדש: ספריית VOD להקלטות וובינרים בנושאי DevOps

  ארגנו לאחרונה את הוידיואים שהקלטנו במשך השנים אל תוך "ספריית" VOD (Video On-Demand) מרוכזת של הקלטות של וובינרים שעשינו בתקופה האחרונה. סידרנו זאת לפי  מוצרים ולפי תגיות. מוזמנים למצוא מה שמעניין אתכם ולצפות ! >> הספריה זמינה כאן    

מה חדש ב- HashiCorp

בשבוע שעבר היה כנס HashiConf Europe. היו המון הכרזות ואירועים בכנס (שנמשך כמה ימים וכלל גם workshops) אני מתמצת כאן את הדברים שהכי עניינו אותי וגם אני מניח שיעניינו אחרים, וגם מעדכן על כמה אירועים קרובים והקלטות אירועים שאנחנו עשינו לאחרונה בהקשר ל- HashiCorp. וגם מזכיר שבמידה ויש לכם שאלות על ההבדלים בין הגירסאות החינמיות […]

רוצים לממש תשתית כקוד עם Terraform ולא יודעים כיצד להמשיך?

אנו נתקלים בחברות הפונות אלינו בסיטואציה הבאה: החברה מבינה את היתרונות בכתיבת תשתית באמצעות קוד (IAC) והחליטה "ללכת על זה". אנשי החברה מבינים שבניית תשתיות בענן היא לא בהכרח דבר פשוט. גם מבינים שהקמת סביבה בענן יכולה להיות עניין אסטרטגי לחברה, בפרט אם הסביבה צפויה להיות חשובה עד קריטית לביזנס של החברה. אנשי החברה מבינים […]

הדגמה: חיבור SonarQube עם Atlassian Bitbucket

בוידאו הקצר הבא ניתן לראות כיצד SonarQube מרחיב את תהליך הפיתוח עם Bitbucket (ו- git), ומאפשר למפתחים למזג קוד נקי שעבר בדיקות ו- code review. SonarQube מאפשר  Pull Request / Branch Decoration בתוך המסך של Bitbucket, כך שמקבלים שם סטטוס עדכני לגבי איכות הקוד (בשילוב "Quality Gates" וכן סיכום הממצאים (במידה ונמצאו). הוידאו על SonarQube […]

Java עם Azul: יציב, מאובטח ועם תמיכה במחיר נגיש

java azul

מודל הרישוי הנוכחי של Java מהווה אתגר בנושאי אבטחת המידע ושמירה על היציבות המקסימלית שלה. שני האתגרים המרכזיים הם: חוסר היכולת לקבל עדכוני אבטחת מידע במהירות מירבית (למשל עדכוני Zero Day) חוסר היכולת לקבל עדכונים מצומצמים של אבטחת מידע בלבד במאמר להלן נתייחס לכך. Java ממשיכה להתמודד על המקום הראשון כפלטפורמה הפופולרית ביותר לפיתוח תוכנה […]

מה זה Zero Trust – מידע והקלטות בנושא

zero trust

חברת HashiCorp (אותה אנו מייצגים) ארגנה לאחרונה כמה אירועים סביב Zero Trust ואתגרי האבטחה סביב תשתיות ענן. בקרוב מתוכנן גם אירוע דומה בישראל בעברית. יש לנו הקלטות של האירועים ונשמח לחלק למעוניינים – אפשר לפנות אלינו במייל hashicorp@almtoolbox.com ולציין "HashiCorp Zero Trust" באירועים הוסבר על: What is Zero-Trust and how to implement it Talks with […]

מהם אתגרי האבטחה בעולמות ה- Java ?

java security updates

לאחרונה אירחנו מומחה עולמי של Java (גיל טנא) לוובינר בנושא Java Security ואתגרי אבטחת המידע והקוד. בוובינר צפו למעלה מ- 100 איש עד כה (ישנה הקלטה וקישור אליה בהמשך). משיחות עם אנשים שצפו בוובינר, זיהינו שיש כיום 4 אתגרים עיקריים בנושא, בפרט לאור השינויים שחברת Oracle ביצעה בשנתיים האחרונות. אלו אתגרי האבטחה ב- Java: חשיפה […]

מסמך להורדה: Zero Trust – Trust Nothing. Authenticate and Authorize Everything

hashicorp zero trust

המעבר מ- on-premises datacenters מסורתיים אל תשתיות ענן דינמיות הוא מורכב ומציב אתגרים חדשים עבור אבטחה ארגונית: יש יותר מערכות לנהל, יותר נקודות-קצה לנטר, יותר רשתות להתחברות ויותר אנשים המצפים לגישה למערכות הארגוניות. הפוטנציאל לפריצה גדל באופן משמעותי, וזה רק עניין של זמן שזה יקרה אם לא תהיה הגנה מתאימה. הגנת תשתיות בענן מצריכה גישה […]