Planera och utforma i DevSecOps

Planering och design i DevSecOps avgör om säkerheten är inbyggd i produkter från början eller läggs till senare som svar på risker. Tidiga, genomtänkta beslut hjälper team att göra inbyggd säkerhet till standard, med hjälp av data och modern arkitektur för att styra vad som byggs.

Det här kapacitetsområdet beskriver hur säkerhet är inbyggt i de tidigaste faserna i arbetet genom säkra designmetoder, data och insikter som ligger till för beslut samt de tekniska arkitektur- och designval som formar en produkt.

När organisationer mognar går planering och design från att vara reaktiv verksamhet styrd av äldre system till att inta en mer differentierad position. Hotmodellering utvecklas från en individuell insats till en disciplin på affärsnivå, data utvecklas från standardrapportering till prediktiv analys, och arkitektur utvecklas från ad hoc-designer till moderna, motståndskraftiga och till och med kvantsäkra mönster.

Kärnkapacitetsområden

Planering och design i DevSecOps fokuserar på tre underfunktioner:

  • Säker genom design: Hur hotmodellering och skyddsdesign tillämpas under planeringen.

  • Data och insikter: Hur produkt-, team- och kunddata informerar beslut och strategi.

  • Teknisk arkitektur och design: Hur arkitekturmönster utvecklas mot moderna, säkra och motståndskraftiga metoder.

Stadier

Planering och design fortskrider genom fem mognadssteg. De här stegen visar hur DevSecOps-principerna visas i de tidigaste utvecklingsfaserna, från reaktiv planering formad av äldre investeringar till planerings- och designmetoder som skapar en differentierad position i branschen.

Övergripande fas Namn på stadium Hur det ser ut
Ad hoc Reaktiv Äldre investeringar driver aktivitet, saknade möjligheter att utnyttja innovation.
Påbörjande Avsiktligt Att organisera och informera planering möjliggör samarbete och mer anpassade resultat.
Orkestrering Samordnad Mänsklig och teknisk anpassning uppstår i produkter och tjänster.
Effektivisering Integrerad Prioriterade investeringar i planering och design visar tydligt värde.
Banbrytande Differentierad Planering och design ger en differentierad position i branschen.

Reaktiv (ad hoc)

Innan teamen börjar planera med avsikt kan äldre investeringar driva aktivitet och begränsa möjligheterna att använda nyare metoder.

  • Säker design: Säkerhet i designfasen hanteras endast av enskilda säkerhetsmedvetna deltagare. För de flesta lag är det en eftertanke, om det övervägs alls.

  • Data och insikter: Datainsamling och rapportering är kvar på standardnivån. Teams granskar dem endast regelbundet, och de använder dem sällan för att driva åtgärder.

  • Teknisk arkitektur och design: Design och arkitektur är ad hoc och saknar standarder eller riktlinjer. Utvecklingskostnaderna är höga, med liten koddelning eller användning av open-source.

Avsiktlig (initierande)

Genom att organisera och informera planering och design kan samarbete uppstå och skapa mer anpassade resultat.

  • Säkerhet genom design: Hotmodellering sker på teknisk nivå och tar upp allvarliga problem, men ofta sent i processen. Teams använder datakryptering och säkra kommunikationsprotokoll.

  • Data och insikter: Teams använder befintliga produktsignaler för att förbättra. Kundinsikten är begränsad och felaktiga data gör analysen svår.

  • Teknisk arkitektur och design: Team börjar gå mot moderna mönster som moln- och mikrotjänster, eller använder maskinvarusäkerhetsmoduler (HSM) i inbäddade system.

Koordinerad (orkestrering)

I takt med att planering och design blir mer avsiktlig börjar mänsklig och teknisk anpassning växa fram i produkter och tjänster.

  • Säkerhet genom design: Hotmodellering sker på produktnivå med definierade processer och standarder. Intelligenta appar omfattar skyddsräcken och skydd mot hot, till exempel snabbinmatning. Starka identitets- och hemligheterarkitekturer finns på plats.

  • Data och insikter: Insamling, kuration och delning av produktdata gör beslut snabbare och säkrare. Produktövervakning i realtid ökar transparensen, teaminsikter förbättrar arbetsflöden och processer och kundinsikter samlas in rutinmässigt och påverkar översikten.

  • Teknisk arkitektur och design: Moderna mönster som moln- och mikrotjänster ser en bredare implementering. Inbäddade arkitekturer omfattar maskinvaruaccelererad säkerhet och säkra uppdateringar av inbyggd programvara.

Integrerad (förenkling)

Med prioriterade investeringar i planering och design blir fördelarna synliga och visar värde.

  • Säkerhet genom design: Hotmodelleringen utvidgas till verksamhetsnivå och omfattar även insatser för att begränsa AI-hot som minnesförgiftning, kunskapsförvanskning och manipulering av agenters resonemang. Kommunikation och förtroendekedjor för flera agenter betraktas noggrant och skyddas på lämpligt sätt.

  • Data och insikter: Sammanslagning av produktdata mellan system och realtidsbearbetning ger omfattande synlighet och kopplar produktförbättringar till viktiga affärsmått. Rigorös teaminsiktsinsamling stöder kontinuerliga förbättringar och kundinsikter hjälper till att driva strategi.

  • Teknisk arkitektur och design: Teams använder avancerade metoder som serverlös arkitektur, bredare containeranvändning och selektiva flyttningar till miljöer med flera moln. Designer stöder även trådlösa uppdateringar och mikrosegmentering.

Differentierad (banbrytande)

Planerings- och designkvalitet hjälper organisationen att etablera en differentierad position i branschen.

  • Säker design: Teams skapar avancerade missbruksberättelser och kör säkerhetskontroller i samarbete med utvecklare och systemadministratörer. Röda teamindelning och liknande strategier hjälper till att validera design och begrepp.

  • Data och insikter: Utforskning av produkt-, team- och kunddata avslöjar djupare relationer mellan kundernas behov, processförbättringar och affärspåverkan. Prognostisering och spelplanering blir möjliga genom förutsägelseanalys.

  • Teknisk arkitektur och design: Organisationen utvecklar kryptografiska algoritmer som kan motstå attacker från kvantdatorer.

Relaterat innehåll

  • Uppdaterades senast