本月月初在紐約城召開的AWS峰會上,Amazon首席技術官Werner Vogels在他的主題演講中談到了六大云趨勢:聚焦核心競爭力,消除服務器需求,移動性,改善數據可用性和IT/云安全。
很多備受矚目的,廣泛的數據泄露正在成為新聞頭條,從人事管理辦公室到Target 系統。對大多數正在遷入或已經遷入云中的公司而言,安全是它們首先不得不考慮的問題。企業了解它們需要快速行動以確保它們正在構思的新產品或服務不暴露于危險之中。
當云的快速性使恰當的安全實踐塵埃不定時,這些企業又能做些什么呢?現在的問題是,現在的安全解決方案是私有的,響應太緩慢,也耗費了太多資源。已經較好地服務了大多數企業的安全模型,不是以速度為最大考慮的,在今天以云為中心的世界中,它對各種機遇而言是不可持續的。在今天,安全解決方案必須敏捷,輕量,松散,可擴展。
在各種公司的最前沿,你將會看到一種新型的合作–兩個最直接地參與到一個潛在解決方案,開發和安全中的兩個團隊–正在打破傳統的(通常是相對的)阻隔,從一開始就更加開放地合作來驅動安全創新。
我們正看到SecOps與DevOps的一種新型“結合”,這種結合創造了一種全新的心態,驅動組織內外的革新。這種新的心態可以使安全和DevOps找到共同的基礎,使組織在今天商業的快速發展中將目標安全與產品交付對齊。
雖然企業正在改變內部結構來解決云安全問題,也有很多新的解決方案可以被部署在公司的云中,反饋安全情報給DevOps團隊。對于面臨獨特挑戰,需要確保公司免于網絡攻擊和組織信息外泄的新成立企業和SMB 而言,這些種類的工具特別重要。
通過鼓勵更大程度的安全與DevOps合作,以及在新產品與服務開發中依靠外部解決方案評估和識別潛在的威脅,各種規模的企業可以感受到更高程度的信心,相信它們正在通過實施行業領先的安全實踐,一步一步地解決Vogel所談到的安全問題。