江苏龙网

  1. 首页 > 人文 > >

DevOps针对3000位云架构师的调查：DevOps团队使用的云安全工具有些多


_本文原题：针对3000位云架构师的调查：DevOps团队使用的云安全工具有些多
一项由大型调查Palo Alto Networks、亚马逊和埃森哲共同发起的“2020年国家本地云安全报告 ”发布 。 该报告共邀请到了3,000名云架构师接受调查 。 InfoSec和DevOps专业人员表示 ， 分别有42％和32％的人同意或强烈同意 ， 他们的组织正在积极减少他们在整个云平台中使用的安全解决方案的数量和工作量 。
DevOps针对3000位云架构师的调查：DevOps团队使用的云安全工具有些多
本文插图
这些结果表明：“许多组织已经从云平台本身获得了任何可用的安全性 ， 因此 ， 他们现在意识到 ， 它们有各种各样的分散的安全系统 ， 它们之间的连接并不是很好 ， ”一个Quocirca的分析师 Clive Longbottom说道 。
该报告涵盖的有关云原生安全性的问题和疑虑也将在2020年6月24日举行的Palo Alto Networks关于云原生安全状态的虚拟峰会上成为话题 。
安全性唤醒电话
开展这项调查是为了帮助DevOp团队评估与竞争组织相比 ， 他们在推动云原生安全方面是否有所落后 。 其中关键的结论 ， 例如 ， 许多的DevOps和安全专家认为他们比旅途中的实际情况要好 ， Mark·Rauchwarter说 ， 多云安全与埃森哲安全是想通的 ，而他也会在未来的虚拟峰会上做分享 。
例如 ， 百分之九十的受访者同意或强烈同意他们已将安全性嵌入到他们的DevOps实践中 。
调查问题还旨在揭示DevOps团队能够评估其云原生安全实践的有效性 。 “在这方面 ， 我们开始看到一些有趣的结果 ， ”Rauchwarter 说 。
尽管通常公认DevSecOps实践和采用云原生技术是敏捷DevOps的关键要素 ， 但调查数据有助于量化“用户和客户如何实际构建 ， 部署 ， 运行和保护其应用程序 ， ” Palo Alto Networks的Prisma Cloud产品营销负责人Keith Mokris说 。
此类与对等方有关的典型主题涉及组织已迁移到云的工作负载百分比 。 该报告指出 ， 公司平均将其工作负载的45％放在云上 ， 并期望在接下来的12到24个月内将有65％的工作负载转移到云上 。 “很多人都知道 ， 当涉及到所有这些不同的基础架构时 ， 这个市场正在腾飞 ， ” Mokris说 。
这些已经开始向云原生转变的组织中 ， 绝大多数依赖于DevOps流程和文化进行安全管理 。 根据调查 ， 90％的受访者同意或强烈同意他们的组织已将安全性嵌入到他们的DevOps实践中 。
标普全球市场情报部门451 Research的分析师费尔南多·蒙特内格罗（Fernando Montenegro）表示：“公司需要塑造文化和内部风险管理 ， 以支持DevOps的实践、方法和原则 。 ” “例如 ， 这可能包括但不限于在安全团队和云团队之间更好地分担责任 。 ”
采用规模化的实践
在调查中 ， 技术复杂性（40％） ， 维护全面的安全性（37％）和合规性（32％）代表了受访者的公司在将工作负载迁移到云时面临的主要挑战 。
企业管理协会（EMA）的分析师Torsten Volk说 ， 从战略上来说 ， 好消息是DevOps和DevSecOps可以最终并永久地应对这些挑战 。 他们以三种不同的方式做到这一点 ， 使团队即使在规模上也可以维持其安全实践：
1.集中化：“涉及跨数据中心和公共云的安全性和合规性管理时 ， 只有一个真实的来源 ， ” Volk说 。
2.声明的自动化：“所有合规性和安全性策略都必须自动应用于软件开发和发布生命周期 ， ” Volk说 。 “这对可伸缩性至关重要 ， 它还可以防止手动干扰 ， 该干扰可以快速覆盖令人讨厌的构建、配置 ， 测试或部署参数 ， 以按时完成工作 。 自动化的声明性方面对于创建独立于云基础架构的健壮且可扩展的框架至关重要 。 ”
3.法规遵从性作为代码：“ 法规遵从性控制需要尽可能地进行整理 ， 以便可以在DevOps环境和云基础架构中一致地应用和更新它们 ， ” Volk说 。 可悲的事实是 ， 在电子表格 ， PDF甚至脚本中跟踪合规性都无法扩展 。


推荐阅读


上一篇：《财经》“星球大战”打响：马斯克再送60颗卫星上天，中国民营卫星公司在忙啥？

下一篇：韩国：“韩国朝鲜”天气预报女主持人的对比，为了“收视率”真是不择手段！