搜索

[5042] 2018-04-18_RSA亮点播报揭秘DevSecOps真容

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-04-18_RSA亮点播报揭秘DevSecOps真容 R S A   亮 点 播 报 | 揭 秘 D e v S e c O p s 真 容 安 恒 信 息   E 安 全   2 0 1 8 - 0 4 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 美 国 西 海 岸 时 间 2 0 1 8 年 0 4 月 1 6 日 ， 是 R S A 大 会 开 幕 的 一 天 ， 主 会 场 的 展 厅 都 还 在 布 置 中 ， 因 此 小 编 的 重 点 在 创 新 沙 盒 和 分 论 坛 。 其 实 比 较 让 人 感 觉 有 新 意 是 针 对   D e v S e c O p s   的   D e v o p s   D a y ， 一 天 的 会 议 ， 都 是 各 路 专 家 来 讲 述 对 这 个 新 兴 概 念 的 判 断 。
“ D e v S e c O p s ” ， 一 种 全 新 的 安 全 理 念 与 模 式 ， 从 D e v O p s   的 概 念 延 伸 和 演 变 而 来 ， 其 核 心 理 念 是 为 安 全 整 个   I T   团 队 （ 包 括 开 发 、 运 维 及 安 全 团 队 ） 每 个 人 的 责 任 ， 需 要 贯 穿 从 开 发 到 运 营 整 个 业 务 生 命 周 期 的 每 一 个 环 节 。
看 到 这 个 概 念 ， 您 的 第 一 反 应 是 “ 安 全 运 维 ” ， 是 不 是 新 瓶 装 旧 酒 呢 ？ 确 实 一 直 以 来 ， 不 论 从 主 机 安 全 还 是 到 网 络 安 全 ， 很 多 工 作 都 是 安 全 运 维 的 交 集 ， 既 涉 及 到 安 全 ， 同 时 也 涉 及 到 运 维 ， 没 有 运 维 足 够 的 支 持 很 多 安 全 工 作 也 比 较 难 开 展 。 但 是 在 本 次 培 训 中 ， 您 会 发 现 最 初 的 理 解 实 际 比 较 片 面 ， 刚 才 提 到 的 并 不 是 真 正   D e v S e c O p s   所 要 传 达 的 理 念 ， D e v S e c O p s   的 出 现 是 为 了 改 变 和 优 化 之 前 安 全 工 作 的 一 些 现 状 ， 比 如 安 全 测 试 的 孤 立 性 、 滞 后 性 、 随 机 性 、 覆 盖 性 、 变 更 一 致 性 等 问 题 ； 通 过 固 化 流 程 、 加 强 不 同 人 员 协 作 ， 通 过 工 具 、 技 术 手 段 将 可 以 自 动 化 、 重 复 性 的 安 全 工 作 融 入 到 研 发 体 系 内 ， 让 安 全 属 性 嵌 入 到 整 条 流 水 线 。 这 个 与   G a r t n e r 2 0 1 7   宣 传 的   D e v S e c O p s   的 理 念 的 完 全 一 致 的
同 时 容 器 技 术 的 发 展 ， 也 为   D e v S e c O p s   的 发 布 过 程 ， 解 决 了 灰 度 发 布 ， 快 速 更 新 等 以 前 很 难 实 现 的 难 题 。 本 次 参 与 展 览 的   a q u a ， T w i s t l o c k ， T u f i n   都 是 容 器 安 全 方 面 的 新 锐 ， 通 过 将 原 有 的 安 全 策 略 管 理 技 术 和 容 器 技 术 配 合 ， 打 通 整 个 安 全 的 闭 环 。
其 中   F a n n i e   M a e   最 近 告 诉 我 们 ：   “ 历 史 上 ， 安 全 团 队 从 开 发 团 队 中 分 离 出 来 ， 每 个 团 队 都 在 不 同 的 I T 领 域 拥 有 深 厚 的 专 业 知 识   。 “ 其 实 不 需 要 这 样 。 关 心 安 全 的 企 业 也 非 常 关 心 通 过 软 件 快 速 交 付 业 务 价 值 的 能 力 ， 这 些 企 业 正 在 寻 找 方 法 ， 将 安 全 性 留 在 应 用 开 发 生 命 周 期 内 。 通 过 在 整 个   C I / C D   中 集 成 安 全 实 践 ， 工 具 和 自 动 化 来 采 用   D e v S e c O p s 。 ” 她 说 ： “ 为 了 做 到 这 一 点 ， 他 们 正 在 整 合 团 队 。 安 全 专 业 人 员 将 从 应 用 开 发 团 队 一 直 嵌 入 到 生 产 部 署 中 。 ”   “ 双 方 都 看 到 了 价 值 ， 每 个 团 队 都 拓 展 了 他 们 的 技 能 和 知 识 基 础 ， 成 为 更 有 价 值 的 技 术 专 家 。 正 确 的   D e v O p s   或   D e v S e c O p s   ， 提 高 I T 安 全 性 。 ” I T   团 队 的 任 务 是 更 快 ， 更 频 繁 地 交 付 服 务 。 D e v O p s   成 为 一 个 很 好 的 推 动 因 素 ， 部 分 原 因 是 它 可 以 消 除 开 发 和 运 营 团 队 之 间 的 一 些 传 统 冲 突 ， O p s   通 常 在 部 署 之 前 被 排 除 在 外 ， 而 D e v 将 其 代 码 丢 在 无 形 的 墙 上 ， 从 来 不 进 行 二 次 管 理 ， 更 没 有 任 何 的 基 础 设 施 维 护 责 任 。 说 得 委 婉 一 些 ， 在 数 字 化 时 代 ， 这 种 孤 立 的 做 法 会 产 生 问 题 。 如 果 安 全 是 孤 立 的 ， 也 会 存 在 类 似 的 问 题 。 我 们 采 用   D e v O p s ， 它 被 证 明 可 以 通 过 扫 除 开 发 与 运 维 之 间 的 障 碍 来 提 高 I T 的 性 能 。 “ 就 像 不 应 该 等 到 部 署 周 期 结 束 才 开 始 运 维 一 样 ， 也 不 应 该 等 到 最 后 才 考 虑 安 全 问 题 。 ” 将   D e v S e c O p s   看 作 是 另 一 个 流 行 语 是 一 种 诱 惑 ， 但 对 于 安 全 意 识 强 的 I T 领 导 者 来 说 ， 这 是 一 个 实 质 性 的 概 念 。 安 全 必 须 是 软 件 开 发 流 程 中 的 “ 一 等 公 民 ” ， 而 并 非 最 终 步 骤 部 署 ， 或 者 更 糟 糕 ， 只 有 在 发 生 实 际 的 安 全 事 件 后 才 受 到 重 视 。
“ 企 业   D e v O p s   文 化 意 味 着 开 发 人 员 能 够 以 更 快 的 速 度 向 生 产 环 境 提 供 功 能 和 更 新 ， 特 别 是 当 自 组 织 团 队 更 加 乐 于 协 作 和 衡 量 结 果 。 ” C Y B R I C   首 席 技 术 官 兼 联 合 创 始 人   M i k e   K a i l   说 。 在 采 用   D e v O p s   的 同 时 ， 保 持 原 有 的 安 全 实 践 的 团 队 和 公 司 会 遇 到 更 多 的 管 理 安 全 风 险 的 痛 苦 ， 因 为 D e v O p s 团 队 会 部 署 地 更 快 、 更 频 繁 。   目 前 ， 手 动 测 试 安 全 方 法 逐 渐 落 后 ， 利 用 自 动 化 和 协 作 将 安 全 测 试 转 移 到 软 件 开 发 生 命 周 期 ， 从 而 推 动 D e v S e c O p s 文 化 ， 这 是 I T 领 导 者 提 高 整 体 弹 性 和 交 付 安 全 保 证 推 荐 阅 读 ： R S A   2 0 1 8 创 新 沙 盒 竞 赛 主 角 ： A I 与 威 胁 检 测 技 术 安 全 专 家 成 功 破 解 G n u P G 加 密 库 中 1 0 2 4 位 R S A 加 密 研 究 人 员 成 功 破 解 G n u P G 加 密 库 中 的 1 0 2 4 位 R S A 加 密 技 术 R S A   2 0 1 7 ： F B I 网 络 部 门 正 在 开 发 预 测 性 警 务 工 具 R S A   2 0 1 7 第 三 日 ： 5 0 款 热 门 产 品 、 区 块 链 、 沙 盒 、 会 场 W I F I 被 攻 击 ( 视 频 ) R S A   2 0 1 7 第 二 日 概 况 ： 主 题 演 讲 、 新 品 展 示 、 商 业 合 作 （ 附 现 场 视 频 ） R S A   2 0 1 7 的 五 大 看 点   机 器 学 习 模 式 兴 起
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理