Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Vorgänge und Überwachungen in DevSecOps bestimmen, ob Teams Bedrohungen in Produktionssystemen und Mandantenumgebungen erkennen, standhalten und wiederherstellen können. Starke betriebliche Methoden helfen Teams dabei, die Resilienz unter realen Bedingungen zu beweisen.
In diesem Funktionsbereich wird beschrieben, wie eine Organisation ihre Mandanten und Produktionssysteme schützt, auf Bedrohungen überwacht und erkennt und auf Vorfälle reagiert und sie korrigiert. Hier wird die Resilienz kontinuierlich in Liveumgebungen getestet.
Da Organisationen reif sind, bewegen sich Vorgänge und Überwachungen von minimalen, manuellen Praktiken in Richtung befestigter Vorgänge, die von der Vorhersage unterstützt werden. Produktionssysteme werden stärker gehärtet, der Zugriff wird enger gesteuert, die Überwachung entwickelt sich von einfachen Metriken zu automatisierter Anomalieerkennung und -prognose, und die Reaktion auf Vorfälle reift von ungeplanter Reaktion auf KI-unterstützte Ausführung und regelmäßige Drills.
Kernkompetenzbereiche
Vorgänge und Überwachung in DevSecOps konzentrieren sich auf drei Unterfunktionen:
Schutz von Mandanten und Produktionssystemen: Wie Produktionssysteme, Geräte, Identitäten und Images abgesichert und verwaltet werden.
Überwachung und Erkennung von Bedrohungen: Wie Protokollierung, Metriken und Erkennungsmechanismen Sicherheits- und Zuverlässigkeitsprobleme sichtbar machen.
Reaktion auf Vorfälle und Behebung: Wie die Organisation sich auf Vorfälle vorbereitet, Übungen durchführt und auf Vorfälle reagiert.
PHASEN
Vorgänge und Überwachung durchlaufen fünf Phasen der Reife. Diese Phasen zeigen, wie eine Organisation DevSecOps-Prinzipien in täglichen Vorgängen anwendet, von der manuellen Unterstützung der Dienstkontinuität bis hin zu befestigten Vorgängen, die Probleme antizipieren können, bevor sie auftreten.
| Gesamtphase | Name der Phase | Wie es aussieht |
|---|---|---|
| Ad-hoc | Wenig | Manuelle oder veraltete Tools erschweren die Unterstützung von Dienstkontinuität und Stabilität. |
| Initiieren | Instanziiert | Das Einrichten von Vorgängen verbessert die Leistung, obwohl die Funktionen nur eingeschränkt und meist standardmäßig sind. |
| Orchestrieren | Robust | Das Zentrieren von Vorgängen auf Sicherheit und Zuverlässigkeit erweitert Einblicke und ermöglicht eine frühere Problemidentifikation. |
| Optimierung | Belastbar | Automatisierung und erweiterte Datensynthese stärken die Betriebsfunktionen. |
| Wegweisend | Gehärtet | Mithilfe von Vorhersagefunktionen können Teams Probleme antizipieren, bevor sie auftreten. |
Minimal (Ad-hoc)
Wenn Teams auf manuelle oder veraltete Tools und Dienste angewiesen sind, wird es schwierig, die Dienstkontinuität und Stabilität effektiv zu unterstützen.
Schutz von Mandanten und Produktionssystemen: Ungenutzte, veraltete und Altsysteme bleiben bestehen und anfällig. Es gibt keine Anforderungen an den Gerätezustand für den Zugriff auf Systeme.
Überwachung und Erkennung von Bedrohungen: Teams basieren auf der zentralisierten Systemprotokollierung, einfachen Anwendungsmetriken, einfachen Budgetmetriken und einfachen Systemmetriken.
Reaktion auf Vorfälle und Behebung: Fehlende geplante Reaktionsfunktionen verzögern Patching und Releaseupdates.
Instanziiert (Wird initialisiert)
Das Einrichten von Produkt- und Dienstvorgängen verbessert die Leistung, aber häufig durch Standardoptionen mit eingeschränkter Funktion.
Schutz von Mandantenumgebungen und Produktionssystemen: Ungenutzte, veraltete und Legacy-Systeme werden entfernt. Der Zugriff auf Systeme ist auf gesicherte, verwaltete und fehlerfreie Geräte beschränkt.
Überwachung und Erkennung von Bedrohungen: Potenzielle sicherheitsbezogene Ereignisse werden protokolliert, wobei Warnungen basierend auf manuell definierten verdächtigen Mustern protokolliert werden. Kostenüberwachung, Metrikerfassung und Log-Visualisierung sind eingerichtet.
Reaktion auf Vorfälle und Behebung: Eine grundlegende Reaktionsstrategie wird eingerichtet und unterstützt die anfängliche Behandlung von Vorfällen.
Robust (Orchestrierung)
Das Zentrieren von Produkt- und Servicevorgängen auf Sicherheit und Zuverlässigkeit erfordert eine umfassendere Erkenntniserfassung. Die Identifizierung früherer Probleme führt zu zuverlässigeren Diensten.
Schützen von Mandanten und Produktionssystemen: Patchrichtlinie ist definiert, automatisierte Pullanforderungen werden für Patches verwendet, und laterale Identitätsbewegungen über Mandanten hinweg werden verhindert.
Überwachung und Erkennung von Bedrohungen: Daten werden zentralisiert und mit erweiterten Verfügbarkeits- und Stabilitätsmetriken, Überwachung von Systemereignissen, Deaktivierung nicht verwendeter Metriken, Gruppieren von Metriken und gezielter Warnungen vereinheitlicht.
Reaktion auf Vorfälle und Behebung: Einfache Geschäftskontinuitäts- und Notfallwiederherstellungspraktiken (BCDR) werden für kritische Komponenten eingerichtet, und die Vorfallanalyse wird zu einer Routineaktivität.
Widerstandsfähig (Optimierung)
Durch Investitionen in Automatisierung und erweiterte Datenerfassung und Synthese können Organisationen Produkt- und Dienstleistungsvorgänge stärken.
Schutz von Mandanten und Produktionssystemen: Pull Requests werden automatisch zusammengeführt, und Basis-Images werden jede Nacht erstellt. Eine maximale Lebensdauer für Bilder trägt dazu bei, die Auswirkungen auf Vorfälle zu verringern. Kontinuierlicher Zugriff mit geringsten Rechten wird erzwungen, und Es werden Angriffserkennungssysteme (INTRUSION Detection Systems, IDS) verwendet.
Überwachung und Erkennung von Bedrohungen: Erweiterte Anwendungsmetriken, Abdeckungs- und Kontrollmetriken und Verteidigungsmetriken werden erfasst. Automatisierte Anomalieerkennung, Analyse und Warnung werden verwendet, einschließlich Abdeckung für Modellinversions- und Adversarialangriffe.
Reaktion auf Sicherheitsvorfälle und deren Behebung: Für alle Systeme sind regelmäßige Übungen zu Sicherheitsvorfällen sowie fortschrittliche Protokolle zur Reaktion auf Sicherheitsvorfälle etabliert. Automatisierte Isolations- und Entschärfungskontrollen sind ebenfalls vorhanden.
Gehärtet (Wegweisend)
Die Integration prädiktiver Fähigkeiten in leistungsfähige Produkt- und Serviceabläufe ermöglicht es Unternehmen, Probleme vorherzusehen, bevor sie auftreten.
Schutz von Mandanten und Produktionssystemen: Eine kurze maximale Lebensdauer für Images verringert zudem die Auswirkungen von Vorfällen.
Überwachung und Erkennung von Bedrohungen: Erweiterte Mustererkennung und -prognose werden verwendet, um Risiken zu erkennen und zu minimieren, bevor sie ausgenutzt werden können.
Reaktion und Behebung von Vorfällen: KI-gesteuerte Unterstützung hilft, Bedrohungen zu erreichen, Aktivitäten zu bewerten und Bedrohungserkennung in Echtzeit bereitzustellen.