Compliance as a code (Ladislav Prskavec)

Čtvrtek 23. 1. 2020, 14:00 - 14:25 (sál B BLANÍK)
IT Service Management

Přednášející

Compliance je důležitá součást IT systémů, ale často se vykonává jen když je potřeba audit a ten je zpravidla namátkový, protože auditoři nemají prostředky pro kontrolu veškerých dat.

Prošel jsem klasickými audity, kde vyplňujete desítky excel sheetů a potom konzultujte s interním auditem co a jak zlepšit apod. Jako SRE (Site Reliability Engineer) se zabýváme monitoringem a automatizací, tam patří i zbavování lidí ruční práce. Podíval jsem se jak se problém řeší ve velkém měřítku (cloud providers). Vycházím ze zkušeností s Oracle Cloud Infrastructure (OCI) a Amazon Web Services (AWS). Ukážeme se jak od excelu se dá přejít k automatické, téměř realtime kontrole compliance.