您当前位置: 首页 > 新闻动态 > 公司新闻

新闻动态
青藤云安全:拥抱安全编排和自动化\n在安全领域工作多年后,我发现许多安全管理人员都面临一个显而易见的挑战,即如何在资源有限的情况下完成日益增加的安全任务。

类别:公司新闻   发布时间:2024-06-26 17:14:25   浏览:

然而在企业环境中,安全人员通常生活在一个信息孤岛中,他们是独来独往的。如何才能运用特定技术提升安全人员与业务之间的融合程度,以提高安全投资的效益和效率呢?DevOps革命似乎已经过去很久了,那时候软件开发团队和IT运维团队是相互独立的。每个团队都有各自的工作职责:开发人员负责软件的编写和构建,IT运维人员负责软件的部署和交付。在这一过程中,开发人员很少会考虑到如何有效地进行部署。团队之间缺乏有效沟通,并且缺乏恰当的规划和自动化部署,这会导致软件交付速度变慢,进而可能引发矛盾和问题。该软件开发和交付方式没有考虑时间效率和成本效益,特别是在技术飞速发展的背景下,软件交付需求更为迫切。随着时间的流逝,开发人员和运维人员发现跟上进度变得愈发困难。幸运的是,许多实践经验和新技术(例如云计算、SaaS等)的出现,为这场革命打下了基础。通过引入编制和自动化,使整个过程实现无缝衔接并更加有效率。DevOps就这样诞生了。DevOps的主要目标是通过一个统一的单元来创建、部署和交付软件。安全团队目前正处于一场变革的边缘,他们所面临的困境,类似于在DevOps诞生之前的开发人员和运维人员曾经遇到的挑战。团队被大量的警报所淹没,导致他们没有足够的时间或人手来调查所有的警报。更糟的是,许多警报很可能是错误的,但仍需要进行调查,这会导致团队耗费许多精力去追查日志和其他情报,却最终发现并没有真正的威胁存在。同时,真正构成危险的警报可能没有得到足够快的处理,甚至根本没有被处理,因为许多检查工作都需要手动完成,重复耗时。该过程中的所有工具都是分开独立的。因此,团队需要不断地在不同系统之间切换,以查看和获取各种信息。这项任务非常具有挑战性,同时也很容易犯错。在当前网络安全人才非常稀缺的背景下,仅仅通过增加安全人员的雇佣数量来解决问题并不是一个简单且一定有效的方案。在现代,威胁来自恶意软件、僵尸网络和Mirai病毒等形式,它们的创造性和危害性比以往任何时候都更加严重。防守方面的人变得愈来愈难以追赶形势,更不要提超越这些威胁了九游平台。在这种情况下,安全正在接近转折点。就像安全设置和自动化解决方案如何影响软件开发和IT操作一样,它也将影响安全运营(SecOps)。安全的规划和自动化所带来的变革正如前文所述,是DevOps 成功的重要技术。为何不在SecOps中引入这些相同的概念呢?安全编排统一了各种系统和工具,为机器到机器的安全自动化铺平了道路。机器擅长处理大量重复任务,而人类擅长从数据中提取信息。为何不将这些重复的工作交由机器处理,从而让人们把更多精力集中在数据的相关性上呢?在一些情况下,如果流程定义得很完善,甚至可以无需人工干预。自动化的魅力就在于此。结合业务流程,它的灵活性会更加突出。那么,这对整体安全有何影响呢?我们以下列方式进行描述:1、防守者主动前行,而非被动防御2、精简安全职能,提升效率3、行业变得更加强大,联系更紧密,效率更高4、促进了更大IT团队间的合作安全多年来一直致力维护,但面对黑客攻击时却显得力不从心。作为一名安全专业人员,我深刻体会到当前的安全形势对于防御者来说是何等的艰难。在没有开发人员的情况下,要进行编排和自动化会变得异常困难。对许多组织来说,要在安全操作中增加自动化是一种奢望,因为他们受到网络安全人员短缺和预算限制的影响。因此非常需要企业管理者认识到安全投入的重要性,为安全团队增加自动化流程提供最快捷的方式,而不仅仅是大量编写代码。编辑者:王鹏 来源:CCTIME飞象网\n.adva-cont{margin: 20px 0; background: #f2f2f2; width: 604px; height: 200px; padding: 20px; position: relative;}\n.adva-cont .img-cont{float: left; position: relative; width: 160px; height: 160px; padding: 20px; background: #FFF;}\n.adva-cont .img-cont img osition: absolute; top: 50%; left: 50%; max-width: 90%; max-height: 90%; transform: translate(-50%, transform: translate(-50%, -50%);} .adva-cont h3 a{font-family: 宋体,'黑体';文本装饰:无;字体大小:20像素;颜色:#000;显示:-webkit-box;-webkit-box方向:垂直;-webkit行夹:2;溢出:隐藏;} .adva-cont .adva-text {位置:绝对;顶部:50%;变换:向上移动(-50%);填充:20像素20像素20像素230像素;} .adva-text p {顶部margin:30像素;} .adva-text p a {高度:79像素;文本装饰:无;字体大小:14像素;颜色:#666;显示:-webkit-box;-webkit-box方向:垂直;-webkit行夹:4;溢出:隐藏;}#keywordsHidden {显示:无;}

青藤云安全:拥抱安全编排和自动化\n在安全领域工作多年后,我发现许多安全管理人员都面临一个显而易见的挑战,即如何在资源有限的情况下完成日益增加的安全任务。


九游官方

搜索