DevSecOps での運用と監視により、チームが運用システムとテナント環境の脅威を検出、耐え、復旧できるかどうかを判断します。 強力な運用プラクティスは、チームが実際の条件下で回復性を証明するのに役立ちます。
この機能領域では、組織がテナントと運用システムを保護し、脅威を監視して検出し、インシデントに対応して修復する方法について説明します。 ここで、ライブ環境で回復性が継続的にテストされます。
組織が成熟すると、運用と監視は最小限の手動プラクティスから、予測によってサポートされる強化された運用へと移行します。 運用システムのセキュリティが強化され、アクセスがより厳密に制御され、監視は単純なメトリックから自動異常検出と予測に進化し、インシデント対応は計画外の反応から AI 支援実行や定期的な訓練まで成熟します。
コア機能領域
DevSecOps での操作と監視は、次の 3 つのサブ機能に重点を置いています。
テナントと運用システムの保護: 運用システム、デバイス、ID、イメージを強化および制御する方法。
脅威の監視と検出: ログ記録、メトリック、検出によってセキュリティと信頼性の問題が発生する方法。
インシデント対応と修復: 組織がインシデントの計画、訓練、対応を行う方法。
段階
運用と監視は、成熟度の 5 段階を経て進行します。 これらのステージでは、サービス継続性の手動サポートから、発生前に問題を予測できる強化された運用まで、組織が日々の運用で DevSecOps の原則を適用する方法を示します。
| 全体の段階 | ステージ名 | 見た目 |
|---|---|---|
| アドホック | 最小限 | 手動または古いツールを使用すると、サービスの継続性と安定性をサポートすることが困難になります。 |
| 開始 | インスタンス化済み | 操作を確立するとパフォーマンスが向上しますが、機能は制限されたままであり、ほとんどの場合は既定です。 |
| オーケストレーター | 堅牢 | セキュリティと信頼性に関する運用を中心にすることで、分析情報が拡張され、以前の問題の識別が可能になります。 |
| 合理化 | 耐障害性 | 自動化と高度なデータ合成により、運用機能が強化されます。 |
| 先駆的な | 強化 | 予測機能は、発生する前にチームが問題を予測するのに役立ちます。 |
最小（アドホック）
チームが手動または古いツールとサービスに依存している場合、サービスの継続性と安定性を効果的にサポートすることが困難になります。
テナントと運用システムの保護: 未使用、老朽化、レガシ システムは維持され、脆弱な状態が維持されます。 システムにアクセスする場合、デバイスの正常性に関する要件はありません。
脅威の監視と検出: Teams は、一元化されたシステム ログ、単純なアプリケーション メトリック、単純な予算メトリック、および単純なシステム メトリックに依存します。
インシデント対応と修復: 計画的な対応機能がない場合、修正プログラムの適用とリリースの更新が遅れます。
インスタンス化 (開始)
製品とサービスの運用を確立するとパフォーマンスが向上しますが、多くの場合、機能が制限された既定のオプションを使用します。
テナントと運用システムの保護: 未使用のシステム、古いシステム、レガシ システムは削除されます。 システムへのアクセスは、セキュリティで保護され、管理され、正常なデバイスに制限されます。
脅威の監視と検出: 潜在的なセキュリティ関連のイベントがログに記録され、手動で定義された疑わしいパターンに基づいてアラートが生成されます。 コストの監視とメトリックとログの視覚化が実施されています。
インシデント対応と修復: 基本的な対応戦略が確立され、初期インシデント処理がサポートされます。
堅牢 (オーケストレーション)
製品とサービスの運用をセキュリティと信頼性に集中させるには、より広範な分析情報の収集が必要です。 以前の問題の識別は、より信頼性の高いサービスにつながります。
テナントと運用システムの保護: パッチ ポリシーが定義され、修正プログラムに自動プル要求が使用され、テナント間での ID の横移動が防止されます。
脅威の監視と検出: データは、高度な可用性と安定性のメトリック、システム イベントの監査、未使用のメトリックの非アクティブ化、メトリックのグループ化、およびターゲットアラートと一元化および統合されます。
インシデント対応と修復: 重要なコンポーネントには単純なビジネス継続性とディザスター リカバリー (BCDR) プラクティスが導入されており、インシデント分析は日常的なアクティビティになります。
レジリエント（効率化）
自動化と高度なデータ収集と合成に投資することで、組織は製品とサービスの運用を強化できます。
テナントと運用システムの保護: 自動プル要求は自動的にマージされ、基本イメージは夜間にビルドされます。 画像の最大有効期間は、インシデントへの影響を軽減するのに役立ちます。 継続的な最小特権アクセスが適用され、侵入検出システム (IDS) が使用されます。
脅威の監視と検出: 高度なアプリケーション メトリック、カバレッジと制御メトリック、防御メトリックが収集されます。 モデルの反転や敵対攻撃の対象範囲など、自動異常検出、分析、およびアラートが使用されます。
インシデント対応と修復: すべてのシステムに対して、定期的なインシデント訓練と高度なインシデント対応プロトコルが用意されています。 自動分離と軽減制御も実施されています。
防備 (先駆的)
強力な製品およびサービス運用に予測機能を組み込むため、組織は問題が発生する前に予測することができます。
テナントと運用システムの保護: イメージの有効期間が短い場合、インシデントへの影響がさらに軽減されます。
脅威の監視と検出: 高度なパターンの検出と予測を使用して、リスクを検出して軽減してから悪用します。
インシデント対応と修復: AI 主導の支援は、脅威をターゲットにし、アクティビティを評価し、脅威インテリジェンスをリアルタイムで提供するのに役立ちます。