Сводка

Ваша организация поддерживает работу критически важных веб-приложений, развернутых по всему миру в разных регионах. В эту инфраструктуру входят тысячи компонентов. Безопасность — это не какой-то компонент, который можно добавить в конце проекта, и гибкий процесс функционирования платформы крайне важен для поддержания ее работоспособности.

Лучший подход к решению проблемы безопасности — предположить, что вы подверглись взлому.

Непрерывная безопасность — это практика с тремя ключевыми элементами:

• особый акцент на соблюдении безопасности во внутренней культуре организации;
• инфраструктура, внедренная и управляемая с использованием актуальных рекомендаций по обеспечению безопасности;
• доставка программного обеспечения, ориентированная на безопасность, например собственный жизненный цикл разработки защищенных приложений компании Майкрософт (SDL).

Объединение этих ключевых элементов с тремя принципами (сдвиг влево, автоматизация и непрерывное улучшение) представляет собой целостный подход к безопасности, исповедуемый в DevOps.

Всегда предполагайте, что вы подверглись взлому. На каждом уровне организуйте глубинную защиту, которая должна занимать центральное место во всем комплексе мер по обеспечению безопасности организации. Помните, что ваша организация сможет развивать свою культуру безопасности DevOps, если будет способствовать информированию сотрудников о мерах безопасности, если будет выстраивать принципы соблюдения безопасности и соблюдать их.

Цена брешей в системе безопасности часто выражается не только в уменьшении продаж и потере доверия к компании. Сложные системы иногда выходят из строя, что может повлечь за собой дорогостоящие перерывы в работе. Количество веб-приложений и мобильных приложений, а также частота выпуска этих приложений постоянно увеличиваются. Непрерывные операции помогают справиться со всеми этими ситуациями, уменьшая или вовсе устраняя необходимость в запланированных простоях или перерывах. Пользователю не нужно знать, что произошло обновление или появился новый выпуск.

Ценность методологии DevOps во многом заключается в том, что она позволяет находить правильный баланс между внедрением инноваций (скоростью) и непрерывностью бизнес-процесса (контролем). Для перехода к использованию принципов DevOps должно произойти серьезное изменение парадигмы в культуре работы, чтобы задачи бизнеса решались с применением современных методов ИТ. Это непростая задача, но ее решение приведет к упрощению и автоматизации процессов, согласованию средств достижения результатов, снижению рисков и применению клиентоориентированного подхода.