DevSecOps'ta planlama ve tasarım

DevSecOps'ta planlama ve tasarım, güvenliğin başlangıçtan itibaren ürünlerde yerleşik olup olmadığını veya risklere yanıt olarak daha sonra eklenip eklenmeyeceğini belirler. Güçlü erken kararlar, ekiplerin oluşturulan şeylere yol göstermek için verileri ve modern mimariyi kullanarak varsayılan olarak güvenli tasarım yapmasına yardımcı olur.

Bu yetenek alanı, güvenliğin tasarıma göre güvenli uygulamalar, kararları bilgilendiren veriler ve içgörüler ve bir ürünü şekillendiren teknik mimari ve tasarım seçimleri aracılığıyla çalışmanın en eski aşamalarında nasıl yerleşik olduğunu açıklar.

Kuruluşlar büyüdükçe, planlama ve tasarım reaktif, eski temelli etkinlikten daha farklı bir konuma doğru ilerler. Tehdit modellemesi bireysel çabadan iş düzeyinde bir disipline, veriler varsayılan raporlamadan tahmine dayalı analize, mimari ise geçici tasarımlardan modern, dayanıklı ve hatta kuantuma dayanıklı desenlere doğru ilerler.

Çekirdek yetenek alanları

DevSecOps'ta planlama ve tasarım üç alt özelliğe odaklanır:

  • Tasarım gereği güvenli: Planlama sırasında tehdit modelleme ve koruyucu tasarım uygulamalarının nasıl uygulandığı.

  • Veriler ve içgörüler: Ürün, ekip ve müşteri verileri kararları ve stratejiyi nasıl bilgilendirecektir?

  • Teknik mimari ve tasarım: Mimari desenlerinin modern, güvenli ve dayanıklı yaklaşımlara doğru nasıl geliştiği.

Aşama

Planlama ve tasarım, olgunluğun beş aşaması boyunca ilerler. Bu aşamalar DevSecOps ilkelerinin, eski yatırım tarafından şekillendirilen reaktif planlamadan sektörde farklı bir konum oluşturan planlama ve tasarım uygulamalarına kadar geliştirmenin en erken aşamalarında nasıl göründüğünü gösterir.

Genel aşama Aşama adı Nasıl göründüğü
Geçici Reaktif Eski yatırımlar faaliyetleri yönlendiriyor ve inovasyondan yararlanma fırsatlarının kaçırılmasına neden oluyor.
Başlatma Kasıtlı Planlamayı düzenlemek ve bilgilendirmek, işbirliğine ve daha uyumlu sonuçlara olanak tanır.
Orkestrasyon Eşgüdümlü Ürün ve hizmetlerde insani ve teknik uyum ortaya çıkar.
Yalınlaştırma Tümleşik Planlama ve tasarımda önceliklendirilmiş yatırımlar net bir değer gösterir.
Öncü Farklılaştırılmış Planlama ve tasarım mükemmelliği, sektörde farklı bir konuma neden olur.

Reaktif (Geçici)

Ekipler niyetle planlamaya başlamadan önce, eski yatırım etkinliği yönlendirebilir ve daha yeni yaklaşımları kullanmak için fırsatları sınırlayabilir.

  • Tasarım gereği güvenli: Tasarım aşamasındaki güvenlik yalnızca bağımsız güvenlik odaklı katkıda bulunanlar tarafından işlenir. Çoğu ekip için bu, sonradan akla gelen bir şeydir; hatta çoğu zaman hiç dikkate bile alınmaz.

  • Veri ve içgörüler: Veri toplama ve raporlama varsayılan düzeyde kalır. Ekipler bunları yalnızca düzenli aralıklarla gözden geçirir ve eyleme geçmek için nadiren kullanır.

  • Teknik mimari ve tasarım: Tasarım ve mimari geçicidir ve standartlar veya yönergelerden yoksun olur. Çok az kod paylaşımı veya açık kaynak kullanımıyla geliştirme maliyetleri yüksek kalır.

Kasıtlı (Başlatıcı)

Planlama ve tasarımı düzenlemek ve bilgilendirmek işbirliğinin ortaya çıkmasına ve daha uyumlu sonuçlar oluşturmasına olanak tanır.

  • Tasarım gereği güvenli: Tehdit modellemesi teknik düzeyde gerçekleşir ve yüksek önem derecesine sahip sorunları giderir ancak genellikle sürecin sonlarında gerçekleşir. Ekipler veri şifreleme ve güvenli iletişim protokolleri kullanır.

  • Veriler ve içgörüler: Teams, geliştirmek için mevcut ürün sinyallerini kullanır. Müşteri içgörüleri sınırlıdır ve eşleşmeyen veriler analizi zorlaştırır.

  • Teknik mimari ve tasarım: Ekipler bulut ve mikro hizmetler gibi modern desenlere doğru ilerlemeye başlar veya ekli sistemlerde donanım güvenlik modüllerini (HSM) kullanır.

Eşgüdümlü (Orkestrasyon)

Planlama ve tasarım daha kasıtlı hale geldikçe, ürün ve hizmetlerde insan ve teknik uyum ortaya çıkmaya başlar.

  • Tasarım gereği güvenli: Tehdit modellemesi, tanımlı süreçler ve standartlarla ürün düzeyinde çalışır. Akıllı uygulamalar, istem enjeksiyonu gibi tehditlere karşı güvenlik önlemleri ve korumalar içerir. Güçlü kimlik ve gizli bilgi mimarileri yerleşiktir.

  • Veri ve içgörüler: Ürün veri toplama, seçme ve paylaşma, kararları daha hızlı ve daha güvenli hale getirir. Gerçek zamanlı ürün izleme şeffaflığı artırır, ekip içgörüleri iş akışlarını ve süreçleri geliştirir ve müşteri içgörüleri düzenli olarak toplanır ve yol haritasını etkiler.

  • Teknik mimari ve tasarım: Bulut ve mikro hizmetler gibi modern desenler daha geniş kapsamlı benimsemeye sahiptir. Gömülü mimariler, donanım hızlandırmalı güvenlik ve güvenli aygıt yazılımı güncellemelerini içerir.

Entegre (Sadeleştirme)

Planlama ve tasarıma yapılan öncelikli yatırımlarla, avantajlar görünür hale gelir ve değeri gösterir.

  • Tasarım gereği güvenli: Tehdit modellemesi, bellek zehirlenmesi, bilgi bozulması ve aracı mantığının manipülasyonu gibi yapay zeka tehditlerini azaltmaya yönelik çalışmalar da dahil olmak üzere iş düzeyine genişletilir. Çok aracılı iletişim ve güven zincirleri dikkatli bir şekilde değerlendirilir ve uygun şekilde güvenli hale getirilir.

  • Veriler ve içgörüler: Sistemler arası ürün verilerini birleştirme ve gerçek zamanlı işleme kapsamlı görünürlük sağlar ve ürün geliştirmelerini önemli iş ölçümlerine bağlar. Sıkı ekip içgörüleri koleksiyonu sürekli iyileştirmeyi destekler ve müşteri içgörüleri stratejiyi geliştirmeye yardımcı olur.

  • Teknik mimari ve tasarım: Ekipler sunucusuz mimari, daha geniş kapsayıcı kullanımı ve çoklu bulut ortamlarına seçmeli taşıma gibi gelişmiş yaklaşımları benimser. Tasarımlar ayrıca havadan güncelleştirmeleri ve mikro ayrımları destekler.

Farklılaşmış (Öncü)

Planlama ve tasarım mükemmelliği, kuruluşun sektörde farklı bir konum oluşturmasını sağlar.

  • Tasarım gereği güvenli: Teams gelişmiş kötüye kullanım hikayeleri oluşturur ve geliştiriciler ve sistem yöneticileriyle işbirliğine dayalı güvenlik denetimleri çalıştırır. Kırmızı ekip oluşturma ve benzer stratejiler tasarımların ve kavramların doğrulanmasında yardımcı olur.

  • Veriler ve içgörüler: Ürün, ekip ve müşteri verileri arasında yapılan araştırmalarda müşteri ihtiyaçları, süreç geliştirmeleri ve iş etkisi arasındaki daha derin ilişkiler ortaya çıkar. Tahmin ve oyun planlaması, tahmine dayalı analizlerle mümkün hale gelir.

  • Teknik mimari ve tasarım: Kuruluş, kuantum bilgisayarlardan gelen saldırılara karşı koyabilen şifreleme algoritmaları geliştirir.

İlgili içerik

  • Son güncelleştirme: