Narodziny ery platformowej:

• Używaj utwardzonych/wstępnie zeskanowanych obrazów kontenerów z zatwierdzonych źródeł, takich jak Ironbank .
• Innym podejściem jest użycie bezpiecznej platformy „DevSecOps”, takiej jak Big Bang Platform , jako przypadek użycia, jest to deklaratywny IaC/CaC, który jest wdrażany za pomocą schematu steru, open source, opracowanego przez Siły Powietrzne, co pozwala zespołom ds. budują swoje kontenery przy użyciu bezpiecznych procesów i technologii gitops, TLS łamie i kontroluje wszystkie zarządzane interfejsy, interfejsy z certyfikatem FIPS i obrazy kontenerów. Sektor prywatny, który może nie wiedzieć, od czego zacząć modernizację i bezpieczeństwo swojej infrastruktury, powinien odnieść się do wielkiego wybuchu.

• Wykorzystanie niezmiennej infrastruktury i konfiguracji jako kodu przy użyciu narzędzi takich jak Terraform, Ansible, AWS Cloudformation firmy Hashicorp itp.
• Platformy Governance, Risk Management (GRC) lub Integrated Risk Management (IRM) to kluczowe narzędzia dla firm działających w globalnie rozproszonym i zależnym od danych środowisku regulowanym. W dzisiejszej erze cyfrowej firmy muszą przestrzegać szeregu przepisów, w tym przepisów dotyczących prywatności danych, przepisów branżowych i przepisów międzynarodowych. Ta złożoność utrudnia firmom efektywne zarządzanie zgodnością i ryzykiem. Platformy GRC zapewniają scentralizowaną strukturę zarządzania wszystkimi aspektami zgodności, w tym zarządzaniem ryzykiem, polityką i audytem. Automatyzując te procesy, platformy GRC pomagają firmom osiągnąć większą wydajność, zmniejszyć ryzyko niezgodności i poprawić ogólną wydajność biznesową. Wraz z rosnącą potrzebą prywatności i bezpieczeństwa danych, korzystanie z platform GRC staje się coraz bardziej krytyczne dla firm, które chcą działać w dzisiejszym wysoce regulowanym środowisku. Możesz sprawdzić mój wpis naautomatyzacja zgodności | inteligentny potok zapewniania dla dodatkowego kontekstu.




• Implementacja na różnych narzędziach skanujących w potoku kompilacji (SAST, IaC, skanowanie kontenerów, DAST itp.) Mechanizmy zarządzania kodem źródłowym (SCM), takie jak gitlab, mają wbudowane narzędzia do skanowania SAST, DAST i inne z wbudowanymi zestawami reguł dla określonego języka programowania. To tylko jeden przypadek użycia, ponieważ istnieje wiele różnych sposobów wdrażania skryptów skanowania w pliku ci-yml.

1. Środowiska skonteneryzowane są bardzo dynamiczne i rozproszone, co utrudnia ich monitorowanie i zabezpieczanie. SIEM, EDR i inne mechanizmy monitorowania mogą zapewnić wgląd w czasie rzeczywistym w zdarzenia i incydenty związane z bezpieczeństwem w całym skonteneryzowanym środowisku.
2. Kontenery można szybko uruchamiać i zamykać, co oznacza, że ​​nowe luki w zabezpieczeniach mogą szybko pojawiać się i znikać.
3. Dostęp do kontenerów hostowanych w środowiskach chmury publicznej jest często uzyskiwany z Internetu, co zwiększa ryzyko ataków.
4. Wymagania dotyczące zgodności dla środowisk kontenerowych hostowanych w chmurze publicznej stają się coraz bardziej rygorystyczne. Rozproszone rozwiązania do monitorowania mogą pomóc organizacjom spełnić te wymagania dotyczące zgodności, dostarczając szczegółowe dzienniki zdarzeń i incydentów związanych z bezpieczeństwem.