Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
DevSecOps'taki işlemler ve izleme, ekiplerin üretim sistemlerinde ve kiracı ortamlarında tehditleri algılayıp algılamayacağını, dayanıp dayanamayacağını ve kurtarıp kurtaramayacağını belirler. Güçlü operasyonel uygulamalar, ekiplerin gerçek dünya koşullarında dayanıklılığı kanıtlamaya yardımcı olur.
Bu yetenek alanı, bir kuruluşun kiracılarını ve üretim sistemlerini nasıl koruduğunu, tehditleri nasıl izleyip tespit ettiğini, olaylara nasıl yanıt verdiğini ve bunları nasıl giderdiğini açıklar. Dayanıklılığın canlı ortamlarda sürekli olarak test edildiği yerdir.
Kuruluşlar büyüdükçe operasyonlar ve izleme işlemleri, minimum, el ile gerçekleştirilen uygulamalardan tahminle desteklenen güçlendirilmiş operasyonlara doğru ilerler. Üretim sistemleri daha sağlam hale gelir, erişim daha sıkı denetlenir, izleme basit ölçümlerden otomatik anomali algılama ve tahmine kadar gelişir ve olay yanıtı yapay zeka destekli yürütme ve düzenli tatbikatlara plansız tepkiden olgunlaşır.
Çekirdek yetenek alanları
DevSecOps'taki işlemler ve izleme üç alt özelliğe odaklanır:
Kiracıları ve üretim sistemlerini koruma: Üretim sistemlerinin, cihazların, kimliklerin ve görüntülerin sağlamlaştırılıp denetlenme şekli.
Tehditlerin izlenmesi ve tespiti: Günlükleme, metrikler ve tespit, güvenlik ve güvenilirlik sorunlarını ortaya çıkarır.
Olay müdahalesi ve iyileştirme: Kuruluşun olaylar için nasıl planlama yaptığı, tatbikat gerçekleştirdiği ve olaylara nasıl yanıt verdiği.
Aşama
İşlemler ve izleme, olgunluğun beş aşaması boyunca ilerler. Bu aşamalar, bir kuruluşun hizmet sürekliliğinin el ile desteklenmesinden sorunları gerçekleşmeden önce tahmin eden müstahkem işlemlere kadar günlük operasyonlarda DevSecOps ilkelerini nasıl uyguladığını gösterir.
| Genel aşama | Aşama adı | Nasıl göründüğü |
|---|---|---|
| Geçici | Minimal düzey | El ile veya eski araçlar, hizmet sürekliliğini ve kararlılığını desteklemeyi zor hale getirir. |
| Başlatma | Örneklendi | İşlemlerin oluşturulması performansı artırır, ancak özellikler sınırlı ve çoğunlukla varsayılan olarak kalır. |
| Orkestrasyon | Sağlam | Güvenlik ve güvenilirlikle ilgili işlemlerin ortalanması içgörüleri genişletir ve daha erken sorun belirlemeye olanak tanır. |
| Yalınlaştırma | Dayanıklı | Otomasyon ve gelişmiş veri sentezi operasyon özelliklerini güçlendirir. |
| Öncü | Güçlendirilmiş | Tahmine dayalı özellikler, ekiplerin sorunları gerçekleşmeden önce tahmin etmelerine yardımcı olur. |
Minimal (Geçici)
Ekipler el ile veya eski araçlara ve hizmetlere güvendiğinde, hizmet sürekliliğini ve kararlılığını etkili bir şekilde desteklemek zorlaşır.
Kiracıları ve üretim sistemlerini koruma: Kullanılmayan, eskiyen ve eski sistemler yerinde ve savunmasız kalır. Sistemlere erişirken cihaz durumu için herhangi bir gereksinim yoktur.
Tehditleri izleme ve algılama: Teams merkezi sistem günlüğü, basit uygulama ölçümleri, basit bütçe ölçümleri ve basit sistem ölçümlerine dayanır.
Olay yanıtı ve düzeltme: Planlı yanıt özelliklerinin olmaması düzeltme eki uygulama ve sürüm güncelleştirmelerini geciktiriyor.
Örneklendi (Başlatılıyor)
Ürün ve hizmet işlemlerinin oluşturulması performansı artırır, ancak genellikle sınırlı özelliğe sahip varsayılan seçenekler aracılığıyla.
Kiracıları ve üretim sistemlerini koruma: Kullanılmayan, eskiyen ve eski sistemler kaldırılır. Sistemlere erişim güvenli, yönetilen ve iyi durumdaki cihazlarla sınırlıdır.
Tehditleri izleme ve algılama: Güvenlikle ilgili olası olaylar günlüğe kaydedilir ve el ile tanımlanan şüpheli desenlere göre uyarı gönderilir. Maliyet izleme, ölçümler ve günlük görselleştirmesi mevcuttur.
Olay yanıtı ve düzeltme: Temel bir yanıt stratejisi oluşturulur ve ilk olay işlemeyi destekler.
Güçlü (Orkestrasyon)
Ürün ve hizmet işlemlerinin güvenlik ve güvenilirlik üzerinde ortalanması daha geniş kapsamlı içgörü toplama gerektirir. Daha önceki sorun belirleme, daha güvenilir hizmetlere yol açar.
Kiracıları ve üretim sistemlerini koruma: Yama politikası tanımlanır, yamalar için otomatik çekme istekleri kullanılır ve kiracılar arası yanal kimlik hareketi engellenir.
Tehditleri izleme ve algılama: Veriler gelişmiş kullanılabilirlik ve kararlılık ölçümleri, sistem olaylarının denetlenmesi, kullanılmayan ölçümlerin devre dışı bırakılması, ölçümlerin gruplanması ve hedeflenen uyarılarla merkezileştirilir ve birleştirilir.
Olay yanıtı ve düzeltme: Kritik bileşenler için basit iş sürekliliği ve olağanüstü durum kurtarma (BCDR) uygulamaları uygulanır ve olay analizi rutin bir etkinlik haline gelir.
Dayanıklı (Kolaylaştırma)
Otomasyona ve gelişmiş veri toplama ve senteze yatırım yapmak kuruluşların ürün ve hizmet operasyonlarını güçlendirmelerine yardımcı olur.
Kiracıları ve üretim sistemlerini korumak: Pull request’ler otomatik olarak birleştirilir ve temel imajlar her gece oluşturulur. Görüntüler için maksimum yaşam süresi, olay etkisini azaltmaya yardımcı olur. Sürekli en az ayrıcalıklı erişim zorunlu kılındı ve yetkisiz erişim algılama sistemleri (IDS) kullanılır.
Tehditleri izleme ve algılama: Gelişmiş uygulama ölçümleri, kapsam ve denetim ölçümleri ve savunma ölçümleri toplanır. Model ters çevirme ve saldırgan saldırıların kapsamı dahil olmak üzere otomatik anomali algılama, analiz ve uyarı kullanılır.
Olay yanıtı ve düzeltme: Tüm sistemler için düzenli olay tatbikatları ve gelişmiş olay yanıtı protokolleri mevcuttur. Otomatik yalıtım ve azaltma denetimleri de mevcuttur.
Güçlendirilmiş (Öncü)
Güçlü ürün ve hizmet operasyonlarında tahmine dayalı özellikler oluşturmak, kuruluşların sorunları gerçekleşmeden önce tahmin etmesine olanak tanır.
Kiracıları ve üretim sistemlerini koruma: Görüntüler için kısa bir maksimum yaşam süresi, olay etkisini daha da azaltır.
Tehditleri izleme ve algılama: Gelişmiş desen algılama ve tahmin, risklerin kötüye kullanılmadan önce keşfedilmesi ve azaltılması için kullanılır.
Olay yanıtı ve düzeltme: Yapay zeka destekli yardım, tehditleri hedeflemeye, etkinlikleri değerlendirmeye ve gerçek zamanlı olarak tehdit bilgileri sağlamaya yardımcı olur.