​​​​​Cloud Native Computing Foundation: OPA hat die Reifeprüfung bestanden
#Compliance #Kubernetes #Opa #OpenPolicyAgent #OpenSource #Sicherheit #cncf

Der Open Policy Agent hat sich in der Community weitgehend etabliert: Die Projektleitung handelt transparent und die Features gelten als ausgereift․

​​​​​Versionsverwaltung: GitLab 13․11 schickt Agenten ins Kubernetes-Cluster
#Compliance #Git #Kubernetes #Versionskontrolle #statischeCodeanalyse

Das aktuelle Release erweitert die kommerziellen Varianten um Compliance-Konfigurationen und einen Kubernetes-Agenten․

​​​​​heise+ | IT-Security: Microsoft 365 in Unternehmen sicher nutzen
#CloudComputing #Compliance #ISONorm27017 #Microsoft365 #Unternehmen

Wer Microsoft 365 sicher einsetzen möchte, muss einige Maßnahmen ergreifen․ Mittel und Wege für einen sicheren Betrieb․

​​​​​Erhöhte Sicherheit: Open Policy Agent erreicht Version 0․30
#Compliance #Opa #OpenPolicyAgent #OpenSource #Sicherheit #cncf

Das Update der Open-Source-Policy-Engine OPA erlaubt strengere TLS-Konfigurationen sowie das Einbinden von CA-Zertifikaten für Remote-Dienste․

​​​​​heise+ | Cloud-Computing in der deutschen Finanzbranche
#Akkreditierung #AmazonWebServices #BAIT #BSI #Banken #C5Katalog #CloudComputing #Compliance #DSGVO #Finanzbereich #Fintech #Google #MaRisk #Microsoft #Provider #Risikomanagement #Sicherheit #Zertifikate

Die Cloud verspricht viele Vorteile․ In der Finanzbranche sind regulatorische Vorgaben zu beachten, was Banken und Provider vor große Herausforderungen stellt․

​​​​​Linux mit Microsoft Endpoint Manager administrieren
#Compliance #EndpointManager #Intune #LinuxundOpenSource #Microsoft #Sicherheit #Systemverwaltung #Windows

Microsoft stellt für seinen Endpoint Manager einen Linux-Support in Aussicht․ Zum Start sollen sich Ubuntu-Systeme zentral aus der Cloud verwalten lassen․

​​​​​Ericsson meldet Korruptionsverdacht in den eigenen Reihen
#Compliance #Ericsson #ISIS #Irak #Korruption #Netze #Schweden #USA

Im Irak könnten Schmiergeldzahlungen geflossen sein․ Die Skandinavier lassen bestimmte Partner fallen․ In den USA droht rechtliches Ungemach․

​​​​​GitLab 14․10 zeigt Compliance-Verstöße einzelner Merge Requests an
#Compliance #ContinuousIntegration #Git #Versionskontrolle

Über 25 Neuerungen haben es in das Release geschafft, darunter ein GitLab Runner Operator für Kubernetes und detailliertere Compliance-Berichte․

​​​​​heise-Angebot: iX-Workshop: KRITIS – Prüfverfahrenskompetenz für § 8a BSIG (Last Call)
#BSI #Compliance #KRITIS #KritischeInfrastrukturen #Prüfverfahrenskompetenz #Sicherheit

Erlangen Sie spezielle KRITIS-Prüfverfahrenskompetenz für § 8a BSIG; inklusive optionaler, direkt anschließender Abschlussprüfung․ Noch einige Plätze frei․

​​​​​GitLab 15: DevOps für alle – auch für Data-Science-Teams
#Compliance #ContinuousIntegration #DataScience #DataOps #Git #MLOps #MachineLearning #Versionskontrolle

Mit neuen Funktionen für Observability, Sicherheit, Compliance, Agilität sowie ModelOps will GitLab zur allumfassenden DevOps-Plattform reifen․

​​​​​Neues Digitalrecht der EU: Diese Herausforderungen kommen auf Unternehmen zu
#Compliance #DSGVO #Datenschutz #DigitalMarketsAct #DigitalServicesAct #EU #Internet #Recht #Regulierung #Wirtschaft

Die kommenden EU-Regulierungen zwingen Unternehmen zum Handeln․ Hier gilt die Devise: besser früh umsetzen, als später Strafe zahlen․