安全自动化的5种方法.docxVIP

PAGE 1 PAGE 1 安全自动化的5种方法  企业如今面临日益严重的网络威逼，安全自动化将为企业IT团队供应帮助。  关于安全性的一个麻烦问题是，这就像是“打鼹鼠”的游玩。一次性处理可能很简洁，因为很多漏洞可以修补，并且企业可能已经制定了使用安全应用程序的流程。而困难的是，有太多的“鼹鼠”，没有太多时间来确保系统安全，而人工处理过程很繁琐，因此需要实现安全自动化。  安全自动化的5种有意义的方法  对于实现安全自动化，企业可以了解对企业具有意义的五种方法。  (1)了解对企业重要的事情  很多安全工具可以集成到自动化流程中，例如持续集成(CI)/持续交付(CD)管道。以这种方式集成安全性通常被称为DevSecOps。DevSecOps是组织扩展DevOps的一些实践和过程的一种方式，以连续快速开发和缩短发布周期，同时解决安全问题。而且这样做不会造成更多的开销和延迟。  DevSecOps一直面临的挑战是安全是一个多方面的问题，无论是对于一般的应用程序还是对于云计算原生应用程序。DevSecOps扫描源代码中的已知漏洞，确认应用程序依靠项目的当前版本(如数据库)用于构建代码，或者检查生产中运行的应用程序是否保持最新版本。许多人正在搜寻将应用程序与其他所需组件封装在一起的容器中的漏洞。企业要确保应用程