挑战
云原生应用程式及基建令机构可以推动创新及快速进入市场,维持竞争优势。但由於开发程序很多时都较保安走得更快,不经意洩漏关键业务资料的风险亦大為增加。
太多工具产生壁垒
在每個應用程式開發階段都會出現新的保安挑战,很多複雜、單一且互不相連工具亦因而面世來對應這些風險,其中有些方案是為保安團隊而設,有些則針對開發團隊,但只有很少會設計來配合兩個團隊的需要。
维持建构期至运作期的安全
編寫安全的程式碼是每個團隊的目標,但需要盡快付運軟件的壓力就可能導致一些不經意出現的風險。在建構期間的保安對兩個團隊而言都是一項挑战,假如保安團隊發現一個運作期漏洞,在進行處理時可能會導致雙方摩擦。
缺乏自动化與整合
传统的保安管控并未能与云原生应用程式的付运模式保持一致,云原生应用程式团队会自行选择能让他们将所有工作定义為程式码的基础架构及科技平台,但保安工具很多时都未能跟上此步伐。
方案
為云原生而建的保安
Trend Vision One? – Cloud Security 让您的团队达致保安及开发团队的需求。採用可以适应环境并包含云原生应用程式防护平台功能的工具来消除保安落差,并取得管理风险与管治的视野。
工具須包含中央式視野讓您了解保安狀態及識別風險,確保效率。而透過應用程式的詳細資料亦有助了解资源與風險狀況,其可作行動指引的修正建議亦有助設定行動的優先次序。
云端保安必須可以輕鬆地配合團隊現有的工具及程序,以避免影響開發流程及運作。雲原生應用程式防護平台的功能應整合至現有工具、流程、事件管理及 API,並需要能自動運作,以更快進行偵測及減少誤判。
Cloud Security 持續評估數據中心及公有雲基建的合規、管治與保證條款,讓您可以持續符合核數師及監管機構的要求,包括 GDPR、PCI DSS、HIPAA 及 NIST。
像其他雲原生應用程式一樣,保安應以編碼形式建立,而配送保安編碼、政策、回應及視野全都可以由 API管控,就如開發人員為所建構應用程式推送新功能一樣。
保护您的云端发展
由建构期到运作期
在合适时间、合适地点取得合适的资讯