企业安全优点往往被视为严厉把关人痴迷于降低风险。他们宁愿被视为推动者帮助组织完成任务并获得所需的数据。
进行转换,安全团队必须变得更快,更有效率,更能适应变化。听起来很像devops。
说,的确,安全可以得到灵感来自devops海盐的歌,Splunk安全市场副总裁。Devops鼓励自动化和更好的工具之间的集成,两种趋势越来越多的安全专家探索使整个企业安全更加透明。
“安全的一部分,这样人们不用想想,“歌说。
随着更多的公司采用devops原则来帮助开发人员和运营团队一起工作来提高软件开发和维护,这些组织也越来越多地寻求安全嵌入到他们的流程。连续自动化测试可以提高应用程序安全性。增加了可视性操作提高了网络安全性。
“[工作]更快意味着照顾好,安全漏洞”歌说。这不仅仅是在开发过程中捕捉虫子,但也能够反应和修复时出错。
当自动数据收集和分析,开发人员,安全团队,业务可以一起工作。的好处超越应用程序安全性。歌曲描述了一个组织,销售额大幅下降后,推出一个功能更新他们的电子商务应用程序。是更新或应用程序本身的问题吗?原来的SSL证书已经过期了。所有的球员在一个地方,更容易识别和解决问题。有一个“融合不同的操作和团队一起工作,”她说。
Devops更容易参与其中的每个人都对发生了什么是透明的,它发生的原因,接下来会发生什么。可见性是重要的安全团队,,因为安全人不一定控制网络运营或各种系统。自动化数据收集和数据分析跨所有域,这样“情境意识”实际上包含了所有进程。使安全团队相同的表数据库和网络管理员,业务涉众,操作,和开发人员,这样大家在一起工作。
安全并不在筒仓,歌说。消除障碍团队之间提供安全操作所发生的信息更快。更快的警报意味着安全操作周期早些时候看问题,和更好的信息可以帮助团队想出一个解决方案。
这个故事,“自动化、集成、协作:Devops教训安全”最初发表的信息世界 。