当前位置:首页 >  IDC >  安全 >  正文

青藤云安全:拥抱安全编排和自动化

 2019-11-15 10:33  来源:互联网  我来投稿   云台的个人主页 撤稿纠错

  各种互联网项目,新手可操作,几乎都是0门槛

在安全行业工作多年之后,我发现很多安全管理者都会遇到一个明显的问题,那就是如何在不增加资源的情况下,完成越来越多的安全工作。然而在企业中,安全从业人员大都生活在“信息孤岛”上,都是孤独者。

那么该如何利用特定的技术提高安全人员和业务之间的融合度,提高安全投入的效益和效率呢?

DevOps革命

这似乎是很久以前的事了,那时软件开发团队和IT运维团队是孤立的。每个团队负责特定的事情:开发人员负责编写和构建软件,IT运维人员负责部署和交付软件。

通常,在这个过程中开发人员很少考虑如何实现有效地部署。团队之间交流很少,而且没有合理规划或自动化部署,导致软件交付速度不够快,慢慢的就会出现矛盾和问题。

这种软件开发和交付方法没有考虑时间效率或成本效益,特别是没有考虑到在技术飞速发展的背景下,软件交付要求更快。随着时间的推移,开发人员和运维人员都很难跟上进度。

庆幸的是,大量的实践经验加上新兴技术(云计算、SaaS等)的出现,为这一场革命铺平了道路。编制和自动化的引入令整个过程无缝衔接且更加有效。

DevOps就是这样诞生的。DevOps有一个简单的目的:使用单个单元来构建、部署和交付软件。

安全正处于变革的边缘

安全团队现在的困境,正如开发人员和运维人员在DevOps诞生之前所面临的困境相同。例如:团队被过多的警报淹没,他们没有足够的时间或人员调查所有的警报。更糟的是,大多数警报很可能是误报,但仍然需要调查,这导致团队花费大量的精力追查日志和其他情报,却发现没有实际的威胁。与此同时,真正构成危险的警报可能没有得到足够快的调查,甚至根本没有得到调查,因为许多调查任务都是手工的、重复的、费时的。

在这个过程中,所有工具都是独立割裂的。因此团队必须不停从一个系统跳转到另一个系统,查看和了解不同的信息。这是非常艰巨的任务,而且容易出错。

在当今优秀网络安全人才非常稀少的情况下,想要通过雇佣更多的安全人员来解决问题也不是一个简单的解决方案(也不一定更有效率)。

最后,威胁者正变得比以往任何时候都更具创造性(Mirai病毒、僵尸网络和恶意软件等)。防守者越来越难以跟上形势,更不要说超越这些威胁了。

在这样的背景下,安全正在到达拐点。就像安全编排和自动化解决方案如何给软件开发和IT操作带来变化一样,它也将给安全操作(SecOps)带来变化。

安全编排和自动化带来的变革

正如前文所说,编排和自动化是DevOps成功的关键技术。为什么不把这些相同的概念引入SecOps呢?安全编排统一了不同的系统和工具,为机器对机器的安全自动化指明了道路。机器擅长处理一系列重复的任务,而人类则擅长从数据中获取信息。为什么不把这些重复性的任务交给机器,让人把精力集中在数据的相关性上呢?在某些场景中,如果流程定义得足够好,甚至可能不需要人工参与。

这就是自动化的美妙之处。再加上业务流程,它可以非常灵活。

那么,这对整体安全意味着什么呢?我们在下面列出:

1、防御者走在攻击者的前面,而不是一直在被动防御

2、安全职能更精简,效率更高

3、这个行业更加强大,联系更加紧密,效率更高

4、它为更大的IT团队之间的合作铺平了道路

结语

安全做了这么多年,但是面临黑客攻击的时候却仍然是不堪一击。作为一名安全从业者,我能切身体会到当下的安全现状对防御者来说有多艰难。如果没有开发人员,添加编排和自动化是一件多么困难的事。对许多组织来说,受到网络安全短缺和预算限制,在安全操作中增加自动化是一个白日梦。因此迫切需要企业管理者,从根本上重视安全投入,能够提供给安全团队向安全流程添加自动化的最快方法,而不是一堆代码。

作者: 云台    /    文章:3675篇

相关标签
云安全

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关文章

  • 实至名归 | 青藤云安全荣获“2019年最佳创新解决方案奖”

    2019年,是网络安全市场快速增长的一年,也是新技术不断涌现发展的一年。AI、5G等新技术的涌现与发展,更好的满足了用户更多的应用需求,同时,也带来了更多的安全隐患。对于企业而言,面对更加模糊的安全边界,需要更安全、可靠的防御手段进行防护。

  • 网站安装SSL证书对SEO有哪些影响

    早些年,当我们访问网站的时候,浏览器地址栏显示的基本是http的前缀。而如今,却变成了https站点的天下,这都是SSL证书所带来的影响。因为给网站安装SSL证书确确实实能带来不少的好处,其中对SEO的影响也是蛮大的,一起来看看。

    标签:
    ssl证书
  • 青藤云安全:智能汽车如何应对信息安全新挑战

    从1886年诞生至今,汽车已有130多年的历史。诞生之初,汽车只是被当作方便出行的交通工具,让人没想到的是如今它却和IT技术有如此紧密的结合,成为万物互联版图中的一员。

  • 「安华金和」数据安全技术有效保障数据安全治理执行落地

    关于数据安全治理原则和框架,国际研究机构Gartner对此进行过专属领域的研究,微软也曾从数据隐私合规角度提出隐私、保密和合规性的数据治理方案。安华金和基于国际视角在国内于2016年提出了数据安全治理理念与技术路线,填补了该理念在国内的空白,更从提出之后始终致力于有效推动该理念在国内的执行落地。

    标签:
    数据安全
  • 企业网站适合安装什么类型的SSL证书

    近几年,SSL证书在国内的应用越来越普遍,因为大家都开始意识到网络安全的重要性,各种类型的网站也纷纷加入了部署SSL证书的队伍。而SSL证书种类较多,并不是随意选择,对于企业型网站,用户应该选择什么类型的SSL证书安装比较合适呢?

    标签:
    ssl证书
  • 青藤云安全细述:三大云安全工具(CASB、CSPM、CWPP)的使用场景

    目前,Gartner提出的三大云安全工具CASB、CSPM、CWPP,针对基础架构中IaaS、PaaS和SaaS层中的不同安全问题,给出了针对性的解决方案。虽然这三大工具不一定能全面覆盖所有安全问题,却也为企业在采用云服务时

    标签:
    云安全
榜单

热门排行

信息推荐

扫一扫关注最新创业资讯