DevOps (y DevSecOps) propone la entrega y retroalimentación continua entre los equipos de desarrollo, tecnología e infraestructura, y pruebas a través de un flujo de trabajo integrado y automatizado. Esto permite la integración continua, entrega continua y despliegue continuo de cambios de manera coordinada, sincronizada y con foco en la seguridad a lo largo de todo el ciclo de vida del desarrollo de software.

1. [DevOps (y DevSecOps) e ITSM, el Feedback
desde Producción y Seguridad a Desarrollo]
[Victor M. Fernandez] @vfernandezg
Sesión: 13:00

2. 2Congreso AGILE17
Presentación
 Licenciado en Ciencias y Diplomado en CAP
 Master en Comunicaciones, Redes y Sistemas
 Senior manager de Tecnología e Infraestructura con mas
de 15 años de experiencia
 Formaciones y Certificaciones
 Arquitectura: TOGAF, Big Data
 Proyectos: Agile, PMBOK, PRINCE, ISO 21500
 Servicios: DevOps, Lean IT, ITIL, ISO 20000
 Seguridad: CSX, Cloud Computing, ISO 27001/2

3. 3Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
¿Que es eso de DevOps?

4. 4Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo

5. 5Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
¿En que se basa DevOps?
- Orientación a servicio extremo a externo
- Gestion conjunta de proyectos y servicios
https://www.devopsagileskills.org/

6. 6Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
¿Qué propone DevOps?
Lemniscata
Delivery (entrega) y Feedback (retorno) continuo y conjunto

7. 7Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
- Proyectos
- Mantenimientos
DevOps

8. 8Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
- Proyectos
Desarrollo
• Programación
• Test unitarios
Test
Parcial
• Pruebas
aceptación
• (funcionales)
Tecnología &
Infraestructura
• Despliegue
entornos
• Test unitarios
Test
Parcial
• Pruebas
aceptación
(up & running)
Testing
Completo
• Pruebas técnicas
• Pruebas regresión
• Pruebas de carga
• Monitorización
Kick–Off
(Diseño
funcional y
técnico)
PaP
Continuo, iterado, coordinado y sincronizado

9. 9Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
- Flujo de trabajo
- Equipo multidisciplinar, todos
- Todos forman parte del Kick-off
- Líneas de trabajo paralelas y
sin embargo pasos conjuntos
- Batería de pruebas completa,
conjunta y automatizada
-
- Monitorización técnica y
Funcional, conjunta y automatizada
- PaP automatizado y conjunto
(incluida marcha atrás)

10. 10Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
- Proyectos
Desarrollo
• Programación
• Test unitarios
Test
Parcial
• Pruebas
aceptación
• (funcionales)
Tecnología &
Infraestructura
• Despliegue
entornos
• Test unitarios
Test
Parcial
• Pruebas
aceptación
(up & running)
Testing
Completo
• Pruebas técnicas
• Pruebas regresión
• Pruebas de carga
• Monitorización
Kick–Off
(Diseño
funcional y
técnico)
PaP
…Y la Seguridad?
En los test unitarios de la programación (1), en las pruebas de calidad del software (2), en las
tecnologías a instalar, configurar e integrar (3) y vulnerabilidades en entornos previos y promoción (4)
1 2
3 4

11. 11Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
- Mantenimientos
Programación Compilación Calidad Empaquetado Versionado Pruebas Despliegue
Petición
PaP
Continuo, coordinado, sincronizado y automático
Integración
Continua
Entrega
Continua
Test unitarios
Orquestación

12. 12Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
- Mantenimientos
Programación Compilación Calidad Empaquetado Versionado Pruebas Despliegue
Petición
PaP
Integración
Continua
Entrega
Continua
…Y la Seguridad?
Test unitarios
Orquestación
Herramientas de seguridad que se integran con programación (Eclipse, etc…), orquestación
(Jenkins, etc…), QA (Sonar, etc…), vulnerabilidades en entorno previos de pruebas, etc… sin tener
que recurrir a metodologías de desarrollo seguros y/o auditoria del código

13. 13Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
… además cuadra muy bien con las nuevas capacidades de
Ciberseguridad
Básico
• Audit, Antivirus, Antispam,
IDM, SSO, DoS Protection,
Network Segmentation,
Firewall (DPI), Proxy y VPN
Mejorado
• MDM/MAM (BYOD), Endpoint
protection, Anti-malware, Anti-
APT, NAC, SSL Inspection, WAF,
Vulnerabilities Analysys, etc…
Avanzado
• DLP, CASB,
SIEM, SOC, CERT
24 x7, etc…
Experto
• Hunting,
Forensics,
SDS, etc…

14. 14Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
- Proyectos
- Mantenimientos
DevOps

15. 15Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
- Proyectos y mantenimientos
Proyecto
o
Petición
Monitorización
ágil
• Mapas visuales
• Dashboards reactivos
y predictivos
Monitorización
avanzada
• Experiencia de usuario
• Robots de navegaciones
funcionales
• Transacciones sintéticas
Inteligencia
operacional
• Dashboards de
indicadores de
negocio en
tiempo real
Resolución de
Problemas
• Pruebas de regresión
automatizadas
• APM y similares
Continuo, coordinado y sincronizado

16. 16Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
- Proyectos y mantenimientos
Proyecto
o
Petición
Monitorización
ágil
• Mapas visuales
• Dashboards reactivos
y predictivos
Monitorización
avanzada
• Experiencia de usuario
• Robots de navegaciones
funcionales
• Transacciones sintéticas
Inteligencia
operacional
• Dashboards de
indicadores de
negocio en
tiempo real
Resolución de
Problemas
• Pruebas de regresión
automatizadas
• APM y similares
…Y la Seguridad?
1
2
4
3
Vulnerabilidades, SIEM (recolección y correlación), Test de intrusión, Test de penetración, etc…

17. 17Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
Ejemplos 1

18. 18Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
Ejemplos 2

19. 19Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
Ejemplos 3

20. 20Congreso AGILE17
Feedback desde Producción y Seguridad a Desarrollo
Ejemplos 4

21. 21Congreso AGILE17
Muchas gracias