Åtgärder och övervakning i DevSecOps

Åtgärder och övervakning i DevSecOps avgör om team kan identifiera, motstå och återställa från hot i produktionssystem och klientmiljöer. Starka operativa metoder hjälper teamen att bevisa motståndskraft under verkliga förhållanden.

Det här kapacitetsområdet beskriver hur en organisation skyddar sina klienter och produktionssystem, övervakar och identifierar hot samt svarar på och åtgärdar incidenter. Det är där motståndskraft testas kontinuerligt i livemiljöer.

När organisationer mognar går åtgärder och övervakning från minimala, manuella metoder till förstärkta åtgärder som stöds av förutsägelse. Produktionssystemen blir mer förstärkta, åtkomsten kontrolleras hårdare, övervakningen utvecklas från enkla mått till automatiserad avvikelseidentifiering och prognostisering och incidenthantering mognar från oplanerad reaktion till AI-assisterad körning och regelbundna övningar.

Kärnkapacitetsområden

Åtgärder och övervakning i DevSecOps fokuserar på tre underfunktioner:

  • Skydda klienter och produktionssystem: Hur produktionssystem, enheter, identiteter och bilder härdas och kontrolleras.

  • Övervakning och upptäckt av hot: Hur loggning, mätvärden och upptäckt synliggör problem med säkerhet och tillförlitlighet.

  • Incidenthantering och reparation: Hur organisationen planerar för, detaljgranskar och svarar på incidenter.

Stadier

Åtgärder och övervakning fortskrider genom fem mognadssteg. De här stegen visar hur en organisation tillämpar DevSecOps-principer i dagliga åtgärder, från manuellt stöd för tjänstkontinuitet till förstärkta åtgärder som kan förutse problem innan de inträffar.

Övergripande fas Namn på stadium Hur det ser ut
Ad hoc Minimal Manuella eller inaktuella verktyg gör det svårt att stödja tjänstkontinuitet och stabilitet.
Påbörjande Instansierad Etableringen av åtgärder förbättrar prestandan, även om funktionerna fortfarande är begränsade och mestadels standard.
Orkestrering Robust Centreringsåtgärder för säkerhet och tillförlitlighet utökar insikten och möjliggör tidigare problemidentifiering.
Effektivisering Motståndskraftig Automatisering och avancerad datasyntes stärker driftfunktionerna.
Banbrytande Befäst Prediktiva funktioner hjälper teamen att förutse problem innan de inträffar.

Minimal (ad hoc)

När teamen förlitar sig på manuella eller inaktuella verktyg och tjänster blir det svårt att stödja tjänstkontinuitet och stabilitet på ett effektivt sätt.

  • Skydda klientorganisationer och produktionssystem: Oanvända, åldrande och äldre system är fortfarande på plats och sårbara. Det finns inga krav för enhetens hälsa vid åtkomst till system.

  • Övervakning och identifiering av hot: Teams förlitar sig på centraliserad systemloggning, enkla programmått, enkla budgetmått och enkla systemmått.

  • Incidenthantering och reparation: Brist på planerade svarsfunktioner fördröjer korrigering och versionsuppdateringar.

Instansierad (initierar)

Etableringen av produkt- och tjänståtgärder förbättrar prestandan, men ofta genom standardalternativ med begränsad kapacitet.

  • Skydda klientorganisationer och produktionssystem: Oanvända, åldrande och äldre system tas bort. Åtkomsten till system är begränsad till skyddade, hanterade och felfria enheter.

  • Övervakning och identifiering av hot: Potentiella säkerhetsrelaterade händelser loggas, med aviseringar baserade på manuellt definierade misstänkta mönster. Kostnadsövervakning, mått och loggvisualisering finns på plats.

  • Incidenthantering och reparation: En grundläggande svarsstrategi upprättas och stöder inledande incidenthantering.

Robust (orkestrerande)

Att fokusera produkt- och tjänståtgärder på säkerhet och tillförlitlighet kräver bredare insiktsinsamling. Tidigare problemidentifiering leder till mer tillförlitliga tjänster.

  • Skydda klientorganisationer och produktionssystem: Korrigeringsprincipen definieras, automatiserade pull-begäranden används för korrigeringar och lateral identitetsförflyttning mellan klienter förhindras.

  • Övervakning och identifiering av hot: Data är centraliserade och enhetliga med avancerade tillgänglighets- och stabilitetsmått, granskning av systemhändelser, inaktivering av oanvända mått, gruppering av mått och riktad avisering.

  • Incidenthantering och reparation: Enkla BCDR-metoder (affärskontinuitet och haveriberedskap) finns för kritiska komponenter och incidentanalys blir en rutinaktivitet.

Elastisk (effektivisering)

Genom att investera i automatisering och avancerad datainsamling och -syntes kan organisationer stärka produkt- och tjänstverksamheten.

  • Skydda klientorganisationer och produktionssystem: Automatiserade pull-begäranden sammanfogas automatiskt och basavbildningar skapas varje natt. En maximal livslängd för bilder bidrar till att minska incidentpåverkan. Kontinuerlig åtkomst med minst behörighet tillämpas och intrångsidentifieringssystem (IDS) används.

  • Övervakning och identifiering av hot: Avancerade programmått, täcknings- och kontrollmått och försvarsmått samlas in. Automatiserad avvikelseidentifiering, analys och avisering används, inklusive täckning för modellinversion och angrepp mot skadlig kod.

  • Incidenthantering och reparation: Regelbundna incidentgranskningar och avancerade protokoll för incidenthantering finns för alla system. Automatiserade isolerings- och åtgärdskontroller finns också på plats.

Fortified (banbrytande)

Genom att skapa prediktiva funktioner i starka produkt- och tjänståtgärder kan organisationer förutse problem innan de inträffar.

  • Skydda klientorganisationer och produktionssystem: En kort maximal livslängd för avbildningar minskar incidentpåverkan ytterligare.

  • Övervakning och identifiering av hot: Avancerad mönsteridentifiering och prognostisering används för att identifiera och minimera risker innan de kan utnyttjas.

  • Incidenthantering och reparation: AI-driven hjälp hjälper till att rikta hot, utvärdera aktivitet och tillhandahålla hotinformation i realtid.

Relaterat innehåll

  • Uppdaterades senast