Unternehmen
DevSecOps
Dienstleistungen
& Beratung

DevOps legt den Schwerpunkt auf Geschwindigkeit und die Zusammenarbeit zwischen Entwicklung und Betrieb. DevSecOps ergänzt die Geschwindigkeit um das Thema Sicherheit als gleichrangiges Anliegen. Diese Verlagerung zeigt sich vor allem in der Automatisierung: SAST, DAST, das Scannen von Geheimnissen und Abhängigkeitsprüfungen werden in die Pipelines integriert, damit die Sicherheit die Bereitstellung nicht verlangsamt. Getronics jedes DevOps-Projekt von Anfang an als DevSecOps.

Die Getronics Beratung Getronics umfasst Strategie, Auswahl der Toolchain, Pipeline-Design, Sicherheitsintegration sowie Unterstützung beim kulturellen Wandel. Die Leistungen reichen von Beratung und Bestandsaufnahme bis hin zur vollständigen Implementierung und Managed Services. Unsere Berater verfügen über Erfahrung mit groß angelegten Unternehmenstransformationen in den Bereichen Banken, Telekommunikation, Gesundheitswesen und öffentliche Verwaltung.

Eine CI/CD-Pipeline (Continuous Integration / Continuous Delivery) automatisiert das Erstellen, Testen und Bereitstellen von Software bei jeder Codeänderung. Bei richtiger Umsetzung ermöglicht sie es Teams, mehrmals täglich zuverlässig Releases zu veröffentlichen, anstatt wochenlang auf diese warten zu müssen. Getronics CI/CD-Pipelines mit GitHub Actions, GitLab Duo und Azure DevOps, wobei die Sicherheit in jeder Phase automatisiert integriert ist.

Ja. Getronics DevSecOps als Managed Service im Rahmen von Application-Management-Projekten Getronics . Ein eigens dafür zuständiges Team betreibt Ihre CI/CD-Pipelines, überwacht Bereitstellungen, verwaltet Sicherheitsscans, kümmert sich um die Reaktion auf Vorfälle und optimiert kontinuierlich den Durchsatz – alles im Rahmen eines einzigen SLA mit vorhersehbaren monatlichen Kosten und weltweiter Abdeckung.

Getronics mit Microsoft Azure, AWS und Google Cloud und bietet auf jeder dieser Plattformen cloud-native DevSecOps-Lösungen an. Wir nutzen plattformspezifische Tools wie Azure DevOps und GitHub Actions auf Azure, CodePipeline auf AWS sowie Cloud Build auf GCP, ergänzt durch plattformübergreifende Tools wie Kubernetes, Terraform und GitLab, wenn ein Multi-Cloud-Ansatz die richtige Wahl ist.

Der kulturelle Wandel ist der schwierigste Teil jeder Umstellung auf DevSecOps. Getronics diesen durch fest eingebundene Coaches, praxisorientierte Workshops und die Zusammenarbeit erfahrener DevSecOps-Experten mit Ihren Ingenieuren. Wir schulen jedoch nicht nur Teams, sondern arbeiten gemeinsam mit ihnen an konkreten Projekten, bis die neuen Vorgehensweisen nicht mehr nur ein Prozess, sondern zur Gewohnheit geworden sind.

Ja. Bei den meisten Getronics geht es eher darum, bestehende Pipelines zu optimieren, als sie komplett zu ersetzen. Wir bewerten die derzeitigen Tools, identifizieren Lücken, integrieren Sicherheitsautomatisierung (SAST, DAST, Secret-Scanning, Abhängigkeitsanalyse), optimieren den Durchsatz und sorgen für mehr Observability. So können Sie Ihre bestehenden Investitionen besser nutzen, anstatt ganz von vorne anzufangen.

Die Auswahl der Tools hängt vom jeweiligen Ökosystem des Kunden ab, doch zu Getronics gängigen Getronics gehören GitHub Actions und GitLab Duo für CI/CD, Microsoft Azure DevOps für die End-to-End-Bereitstellung, Kubernetes für die Container-Orchestrierung, Terraform und Ansible für Infrastructure-as-Code sowie Splunk, Grafana und Dynatrace für die Überwachbarkeit der Pipeline.

Getronics fundiertes DevSecOps-Know-how mit echten Managed Services, Multi-Cloud-Erfahrung mit Azure, AWS und GCP sowie seit 2006 einer Prozessdisziplin auf CMMI-Level-3-Niveau. Das Sicherheitsmodell wird durch Zertifizierungen nach ISO 27001 und SOC 2 Typ II untermauert, und mehr als 2.000 Spezialisten erbringen ihre Leistungen in globalen Servicezentren in 22 Sprachen.