DevSecOps 中的營運與監控決定團隊是否能偵測、抵抗並從生產系統與租戶環境中的威脅中恢復。 強而有力的營運實務有助於團隊在現實環境中展現韌性。
此能力領域描述組織如何保護其租戶與生產系統、監控與偵測威脅，以及回應與修復事件。 這是在實戰環境中持續測試韌性的地方。
隨著組織成熟，營運與監控從最低限度的手動操作，轉向以預測為支持的強化運作。 生產系統變得更加強化，存取權限的控制更為嚴格，監控從簡單的指標演變為自動化異常偵測與預測，事件應變也從非預期反應成熟到人工智慧輔助執行與定期演練。
核心能力領域
DevSecOps 的運作與監控聚焦於三個子功能：
保護租戶與生產系統：如何強化與控制生產系統、裝置、身份與影像。
威脅監控與偵測：日誌記錄、指標與偵測如何揭示安全與可靠性問題。
事件應變與整治：組織如何規劃、演練及應對事件。
階段
營運與監控會經歷五個成熟階段。 這些階段展示了組織如何在日常營運中應用 DevSecOps 原則，從手動支援服務連續性到能預見問題的強化運作。
| 整體階段 | 藝名 | 外觀 |
|---|---|---|
| 特設 | 最小 | 手動或過時的工具使得維護服務連續性與穩定性變得困難。 |
| 起始 | 實例化 | 建立操作能提升效能，儘管功能仍有限且多為預設。 |
| 指揮 | 穩健 | 將營運重點放在安全與可靠性，能擴展洞察力並促進早期問題識別。 |
| 簡化 | 韌性 | 自動化與先進資料綜合強化了營運能力。 |
| 開創性 | 加固 | 預測能力幫助團隊在問題發生前預見問題。 |
極小（臨時）
當團隊依賴手動或過時的工具與服務時，就很難有效維持服務的連續性與穩定性。
保護租戶與生產系統：未使用、老化及舊有系統仍存在且易受攻擊。 存取系統時對裝置健康狀況沒有要求。
威脅監控與偵測：團隊依賴集中式系統日誌、簡單的應用指標、簡單的預算指標及系統指標。
事件回應與修復：缺乏規劃的應變能力會延遲修補與發布更新。
實例化（啟動）
建立產品與服務營運能提升績效，但通常透過預設選項且功能有限。
保護租戶與生產系統：移除未使用、老化及舊有系統。 系統存取權限僅限於安全、受管理且健康的裝置。
監控與偵測威脅：潛在的安全相關事件會被記錄，並根據人工定義的可疑模式發出警示。 成本監控、指標及日誌視覺化功能已到位。
事件應變與整治：建立基本應變策略，並支援初期事件處理。
穩健（協調）
將產品與服務營運聚焦於安全性與可靠性，需要更廣泛的洞察收集。 較早識別問題能帶來更可靠的服務。
保護租戶與生產系統：已定義補丁政策，修補程式使用自動拉取請求，並防止租戶間的橫向身份移動。
威脅監控與偵測：資料集中並統一，具備先進的可用性與穩定性指標、系統事件稽核、未使用的指標停用、指標分組及針對性警示。
事件回應與修復：關鍵元件已具備簡單的業務持續性與災難復原（BCDR）實務，事件分析成為例行公事。
韌性（精簡化）
投資自動化及先進資料收集與綜合，有助於組織強化產品與服務營運。
保護租戶與生產系統：自動化提取要求會自動合併，並於每晚建置基礎映像。 影像的最大壽命有助於降低事件影響。 強制執行持續的最低權限存取，並使用入侵偵測系統（IDS）。
威脅監控與偵測：收集先進的應用指標、覆蓋率與控制指標，以及防禦指標。 採用自動化異常偵測、分析與警示，涵蓋模型反轉與對抗性攻擊。
事件應變與修復：所有系統均有定期事件演練及先進事件應變規範。 同時也設有自動隔離與減緩控制措施。
防禦（先鋒）
將預測能力融入強大的產品與服務營運中，讓組織能在問題發生前預見其事。
保護租戶與生產系統：影像的最大壽命較短，進一步降低事件影響。
威脅監控與偵測：利用先進的模式偵測與預測技術，在風險被利用前發現並加以緩解。
事件應變與修復：AI 驅動協助協助鎖定威脅、評估活動並即時提供威脅情報。