从彩票网app管理过渡到彩票网app修复

和很多人一样,我很高兴2020年快要结束了。但是,我对2021年感到兴奋。我认为,这三个趋势会影响公司(或是否)能够修复彩票网app的程度。

彩票网app管理

2021年将是云彩票网app年

如果您认为自己以前曾听过,请引用巴赫曼-特纳过载你还什么都没听到。”随着公司在云迁移方面全速前进,我们将开始了解对保护复杂的云部署真正了解的很少。从网络配置到用户授权,每个云安全控件都有其自己的最佳实践(或其中的一套)。

就像在“旧时代”一样,错误,错误和技术缺陷可能会将彩票网app引入环境中。使用未打补丁的AMI和操作系统,打开端口或使用不安全的加密只是可能出错的一些示例。

云安全 不只是技术问题。 开发运维团队承受着巨大的压力,需要使用为速度和敏捷性而构建的新技术来快速行动。虽然明智的做法是让DevOps团队放慢脚步,’不太可能在2021年发生。’安全团队的最大利益在于寻找新的更好的方法,以使他们在DevOps中的合作伙伴的生活更加轻松。

说到…

企业将采取一些措施,将其彩票网app修复程序向左转移

将安全性向左移会产生良好的声音效果,但实际上,这是一个痛苦而令人困惑的过程。如果有问题,谁来解决?安全?开发人员?行动?现场可靠性工程?您如何确定SLA?这很困难,因为它可以使需要风险评估的人们聚在一起,更不用说弄清楚如何进行补救了。从我们所看到的情况来看,由于公司仍在“数字化转型”,因此他们对云安全态势只有幼稚或有限的了解。他们为什么不呢?这对他们来说是一个新领域。

恰当的例子:容器安全。随着公司加大对集装箱的投入,他们正在重新整理自己的集装箱 CI / CD 包含安全控制的管道。但这是一场挣扎,主要是由于容器的工作方式与其在大规模生产环境中的实际行为相反。此外,对于复杂的企业范围的工作流程,安全产品仍然不够成熟-我们在不断学习。因此,随着我们进入2021年,好消息是我们将学到很多有关左移彩票网app修复程序的信息。坏消息是重要的课程肯定会很痛苦。

传统彩票网app管理厂商和端点安全厂商之间的竞争和整合将加剧

这里的主题是跨多个领域的市场整合。最终,这将是企业的胜利,但他们可能必须尘埃落定之前提出索赔。

在一个方面,您拥有一些将非常酷的云扫描方法推向市场的初创公司。这些创新者将被收购,或者其方法将被传统的彩票网app管理供应商复制。端点安全供应商的另一个方面是,有充分的理由,他们已经开始进入彩票网app管理领域。无论云资产的彩票网app扫描器多么聪明有效,除非公司能够自动执行缓解措施,否则它们的影响将最小。

没有这种能力,他们将面临与现在相同的问题-长长的彩票网app列表,他们无法快速修复以缩小其彩票网app数量。 担保债务。修补程序总是很烂,这就是为什么我们需要投入更多精力来利用变通办法,补偿控件和配置更改作为修补程序的替代方案或备份。因此,在2021年,安全团队将能够更好地利用其现有的安全工具来缓解彩票网app风险,而不必受到无所不能的(且不可预测的)补丁的约束。

但是他们仍然必须找出补救云中彩票网app的最佳方法。他们应该与传统 彩票网app管理 供应商还是使用其端点安全产品中内置的扫描功能?他们选择哪个选项有关系吗?目前尚不能说,但是看到这种趋势如何摆脱会很有趣!

如果您认为这些预测听起来像是在去年或前一年写的,那您就没错。但是,彩票网app修复–不仅扫描和确定优先级,还推动修复过程,直到修复彩票网app为止–是一项涉及许多活动部件的复杂工作。进步是渐进的,成功的定义可以有很大的不同。另外,对于复杂的云和原生云环境,我在帮助公司设计,测试和修复其补救流程和工作流时所学到的是,我们仍然不知道自己所不知道的。

很高兴被证明是错误的–我们会尽快找到答案。但是直到那时,节日快乐,并祝您新年快乐,身体健康。

分享这个