【leyu·乐鱼】自动化在现代安全中的运用

本文摘要：当一家医疗服务机构的首席信息安全官Amy细心查阅仅有公司的云安全时，她意识到配置文件访问控制模型正在引发各种采访问题。

当一家医疗服务机构的首席信息安全官Amy细心查阅仅有公司的云安全时，她意识到配置文件访问控制模型正在引发各种采访问题。BeWell的基础设施即服务（IaaS）提供商默认设置出只容许企业主采访的安全性状态。

另一方面，软件即服务（SaaS）提供商默认设置成几乎对外开放采访。在用于多个云的情况下，Amy无法手动限制IaaS的权限，也无法对SaaS展开充份的掌控。那么该如何解决问题这个问题呢？答案是自动化。当前，首席信息安全官会再行遇上“你们如何获取安全性并管理风险”这样的非常简单问题，而遇上的是“你们如何协助企业构建更加多价值，同时评估和管理风险、安全性、甚至安防？”等更加简单的问题。

用于自动化是为企业机构带给价值的最佳方式。自动化所带给的影响自动化正在通过两种方式影响世界。第一，自动化构建了安全性和风险功能；第二，自动化是一项必须被否认和解读的新型安全性前沿技术。随着业务的各个部分都开始接纳云、区块链、数字孪生、沉浸式技术等新兴技术，像Amy这样的首席信息安全官将不会因各种优先任务而不知所措。

其他业务部门可能会在没就安全性问题咨询安全性和风险管理领导者的情况下建构解决方案。这意味著他们每天都在作出与技术涉及的自由选择，而且往往没意识到他们正在做到的事情所具备的潜在风险。

安全性和风险管理领导者无法控制并且有时无法获知这些业务自由选择，而这些业务自由选择有可能带给相当严重的后果，特别是在是在数字化业务潜力大大快速增长的情况下。数字化转型转变了安全性市场需求以及所需的技能人组与能力，它带给了无法空缺（甚至不有可能空缺）的新人才缺口。业务中的自动化许多自动化工具都是临时的，但也有一些是针对流程关键部分的正规化自动化工具。

有些工具用于一种技术，有些类型的自动化工具则用于多种技术。例如机器人流程自动化最合适用作以任务为中心的环境以及用于预测建模、重返分析、预报和模式匹配问“有可能再次发生什么”这一问题的预测分析。

有些公司打算用于自动化降低成本，规范或提升生产效率。有些公司打算用于它来提升风险掌控的质量和一致性，同时增加人为错误。

企业机构还打算用于自动化提升速度或灵活性。持续自适应风险与信任评估沦为最重要推动者无论如何用于自动化，安全性和风险管理领导者都会再行倚赖传统的安全策略。持续自适应风险与信任评估（CARTA）是一种否认没极致维护方法，因此必须随时随地调整安全策略的策略方法。

安全性和风险管理领导者要有意识地采行既能仅次于程度减少自身所在企业机构的风险，又能协助企业机构取得报酬的自适应自动化方法。安全性和风险管理领导者必需根据情况均衡风险和信任，在自动化蓝图中寻找自己的方位，构建自己的价值。自动化的确不会减少风险。例如算法中有可能有来自创建者的隐式和显式偏差，或者不能信操作系统上的算法有可能被外界秘密地操纵。

因此，任何有关自动化的自由选择都必需慎重并且合乎当前和未来的情况。虽然有风险，但如果需要做出准确的自由选择，自动化不会给安全性团队和业务带给极大的益处。通过自动化构建价值安全性和风险专业人员必需在三个领域用于自动化构建价值，分别是：身份辨识、数据和新产品或服务研发。

身份辨识是所有其他安全控制的基础在任何情况下，有关身份辨识的要求都应当维持在安全性和风险团队的掌控范围内。随着更加多的业务迁入到云环境，这一点显得更为最重要。由于系统和公司显得日益简单，全然依赖几个密码展开身份证实已十分困难且危险性。

可以考虑到用于智能风险引擎自动继续执行流程中的特定部分。持续自适应风险与信任评估身份识别方法将沦为保证风险引擎既会过分放开，也会过分严苛的关键，而且该方法也限于于用户。数据已沦为企业价值的最重要组成部分业务如同“数据生产工厂”。

如果无法维护和监控数据，则不会产生高昂的代价，甚至伤害企业机构的价值。可以检查所有IaaS和SaaS应用程序的访问控制模型，考虑到用于云采访安全性代理（CASB）对数据和文件展开辨识和分类。同时用于云采访安全性代理和企业数字版权管理将掌控伸延到整个企业，覆盖面积所有方位的数据。新产品或服务研发是公司注目的焦点为了取得竞争优势，各家公司正在研发新的产品和服务，同时用于新兴技术做到新的商机。

由于公司更加必须减缓产品转入市场的速度，研发运维（DevOps）流程可能会违背安全性协议。自动化可以协助构建安全性研发运维（DevSecOps）的终极目标，在一开始就将安全性构建到流程中，不产生任何负面影响。

可以考虑到自动化选项，例如交互式应用程序安全性测试这一基于机器的解决方案可以让您从内部仔细观察应用程序的不道德。之后，您的团队就可以将安全性测试放到质量检测之上并且防止用于单一的安全性测试用例。在这些至关重要的优先任务中，安全性和风险管理领导者必需将他们想处置的任务、其他团队可以合理已完成的任务以及无法确保时间或精力的任务按优先级别排序。安全性团队还必需考虑到如何将自动化构建到系统中以及如何在持续自适应风险与信任评估安全性方法中合理用于自动化。

为了管理和反对价值维护并构建价值建构，安全性和风险管理领导者的工作就是辨识和管理这种紧绷局面，并在自动化蓝图中寻找自己的方位。

本文关键词：leyu·乐鱼,乐鱼体育,leyu体育,leyucom乐鱼官网官方网站,leyu手机在线登录入口,乐鱼网页版在线登录,乐鱼官网入口网页版

本文来源：leyu·乐鱼-www.vddpyu.com