Ямар ч хөнгөн инженерийн ямар ч програм хангамж нь тэдний байгаль орчинд ажиллуулж байна уу, та балпарк тоо авах болно. Дараа нь хоёр минутын дараа өөр нэг удаа анхаарна уу, тэд энэ нь дүүргэл байж болно. Үнэндээ тэд хязгаарлагдмал байх, гэхдээ зүгээр л зөв тоо мэддэг биш юм. Энэ нь итгэхийн тулд хэцүү байдаг боловч CI / CD хоолой редиплойтын, зомби-ийн ажлын ачаалал, инфраструктурын хязгаарлагдмал өнцөгт давхаргатай апп-ийг, мэдрэмжийг хангахын тулд олон IDP-ийг (IdP-ийг) хуваалцах нь хялбар байдаг. Хэрэв та мэдэхгүй бол ямар ч үйл ажиллагаа явуулж байгаа бол энэ нь удирдах, аюулгүй байх болно. Энэ нь юу биш юм: гуравдагч асуудал Checklists. Энэ нь юу вэ: бодит цаг хугацааны аюулгүй байдлын хатуу. МФА-ийн ямар ч оршин суух програмууд, одоо ч байтугай оршин суух програмууд, эсвэл давтамжтай скрипт дамжуулан шинэчлэгдсэн ажлын ачаалал нь алдартай үйлчлүүлэгчдэд хялбар ариун юм. Үйлчилгээ Үйлчилгээ Үүнээс гадна бүх зүйл нь үргэлжлэхэд - интеграцийнээс суулгахын тулд - олборлолт нь бас байх ёстой. Фрагментацийн асуудал Өнөөдөр төрөл бүрийн аж ахуйн нэгж дахь апп-ийг AWS, Azure, GCP, морилно уу хувийн хөнгөн эсвэл хоёр дээр суулгах болно. Google Cloud Platform (GCP) -ийг хэрэглэдэг. Та App Engine, Cloud Run, Compute Engine, Google Kubernetes Engine, Apigee Gateway зэрэг сонголттай байдаг. Azure болон Amazon Web Services гэх мэт бусад хөнгөн платформ нь хэрэглээний ажлын ачаалалтоос олон тохиргоотай байдаг. Зарим нь Kubernetes-ийн дэмжлэгтэй байдаг боловч бусад технологи нь энэ хөнгөн платформтай тусгай байж болно. Түүнчлэн Terraform шиг Infrastructure-as-code (IaC) нь үргэлж бүх зургийг авч чадахгүй, ялангуяа хөгжүүлэгчид мануал суурилуулахын тулд шаблон байлгах эсвэл tags шинэчлэхгүйгээр. Энэхүү програм хангамжийн орчинд хандах хандалтыг хянах Identity систем нь байгалийн өргөн хүрээтэй байдаг. Бизнес нь Okta, Microsoft Entra ID, Amazon Cognito, түүнчлэн он-premises Active Directory эсвэл эртний вэб хандалтын удирдлагын бүтээгдэхүүн, эртний SiteMinder инстанци, болон он-prem Active Directory хослуулсан болно. Фрагментийн identity Тавтай морилно уу, Тавтай морилно уу, Тавтай морилно уу, Тавтай морилно уу, Тавтай морилно уу, Тавтай морилно уу! эсвэл Cognito. Татаж авах ID Татаж авах ID Эцэст нь баталгаажуулалт, бодлого, хандалтын загварууд нь өргөн хүрээтэй байдаг бөгөөд тогтмол хяналт хийх нь ихэвчлэн хязгаарлагдмал байдаг. Үүнээс гадна MFA-ийг нэг апп-ийн хувьд идэвхжүүлсэн байгаа эсэх нь судалгааны төсөл юм. Энэ түвшин Энэ нь хэзээ ч байтугай хязгаарлагдмал юм, гэхдээ найдвартай юм. Хязгаарлагч таны царины ширээсийг компромис хийх хэрэгтэй биш юм. Тэд зүгээр л туслах хэрэгтэй. Аппп-ийг тохиромжтой харах, хяналтгүй байгаа үед, та ширээний ширээг харах болно. Идэвхжүүлэх Fragmentation Идэвхжүүлэх Fragmentation Хэвийн аудиторууд үүнийг хуваалцах юу вэ? Оюутны загварын нэг жишээ нь Big Four-ийг зөвлөх, аудитын ажиллуулах, бүртгэл үүсгэхийн тулд нэг өдөр гэж нэрлэдэг. CI / CD-ийн хоолой суулгасан програмуудыг шинэчлэх боломжтой. Арилжааны баг нь аюулгүй байдал мэдэгдэхгүйгээр шинэ зүйлийг бий болгож болно. Үүнээс дээш, хялбар SiteMinder бодлоготай хөндий програмууд нь @company.com-ийн и-мэйлтэй хүмүүсийг одоо ч байтугай идэвхжүүлэх боломжтой. Дэлгэрэнгүй: Эдгээр аудиторууд нь байгалийн хязгаарлалттай байдаг. Тэд байгалийн өөрчлөгдөж буй системийн хязгаарлалттай зургийг авч үздэг. Асуулт үйл явцад оролцож буй хүмүүст зориулсан ямар ч ач холбогдолтой олборлолт нь олон удаа статик документоор хадгалж байна. Эдгээр нь дараагийн хүрээээс долоо хоногт ямар ч оновчтой байх болно. Ямар ч байтугай байдаг, ямар ч автоматжуулалт, болон өгөгдөл нь олборлосон өдөрээс гадна нарийвчлалтай байхын тулд ямар ч баталгаа байхгүй. Доллар, аюулгүй байдлын мэдрэмжийг Эдгээр үнэлгээ нь ихэвчлэн долоо хоногт туршлагатай, сая доллартай байдаг. Эдгээр үр дүн нь халуун үзэсгэлэнтэй үзэсгэлэн юм. Барааны өрөөд маш сайн харах график, шарны тооны. Гэхдээ энэ нь инженерууд нь ямар нэг IdP-ийг харахыг хүсэж байгаа GCP кластер дээр ажилладаг контейнерийн програм хангамжийн хангамжийг хангах зорилгоор ямар ч үнэ цэнэтэй байна? Үүний зэрэгцээ, хакердсан хэрэглэгч таны дараагийн аудитын цикл чадахгүй байна. Тэд таны хакердсан хавтгай дөрвөн үзэж, тавтай морилно уу, тавтай морилно уу. Энэ нь дараагийн олборлолт нь өнөөдөр шаардлагатай юм. Өнгөрсөн олборлолт гэж юу вэ? Олон аюулгүй байдлын баг нь програм хангамжийн үзэсгэлэнтэй хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатан хатуу. Энэ нь үргэлжлүүлэн олборлолт түвшин юм. Энэ нь тавдугаар сарын нэг удаа хийж байгаа зүйлийг таны үйл ажиллагаа явуулж байгаа зүйлийг бий болгоно. Энд энэ нь гэсэн үг юм: ** Cloud-native сканинг: ** Cloud-ийн платформ (GCP, Azure, AWS) хооронд API-ийг зочилж үйлчилгээний хооронд суулгах жагсаалт: App Engine, ECS, Lambda, Cloud Run гэх мэт : Бүх апп-ийн IDP-д хуваалцах, MFA-ийн гүйцэтгэлийн шалгалт, каталог гэрчилгээний загвар (SAML, OIDC, LDAP, header-based, гэх мэт) Identity correlation : Тавтай морилно уу: Тавтай морилно уу: Тавтай морилно уу! CI/CD monitoring : Compliance хүрээ (жишээ нь, PCI програмууд), департамент, эсвэл өгөгдлийн мэдрэгчдэд орно. Tagging and classification Өнгөрсөн олборлолт нь таны инфраструктур, таны identity архитектур хооронд холболтын тэсвэртэй юм. Энэ нь тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу. Өнгөрсөн огноо туршилтаар, байнгын олборлолт хэрэглээний харахын тулд жинхэнэ үйл явцыг харж байна. Үнэлгээний хэрэглээний тохиолдолд: 2,500 vs. 4,500 апп гарын авлага Fortune 500-ийн нэг компанид шинэчлэгдсэн CTO-ийг харьцуулахад хялбар асуултуудтай: "Тавтай морилно уу? "2500" -ийг итгэмжлэгдсэн хэлсэн. Дараа нь зууштай. "Аж, бид тавтай морилноор нэг компанийг худалдаж авсан байна. Бид 4500 гэж нэрлэдэг. " Эдгээр асуултууд нь бүртгэлийн системээс идэвхтэй биш юм. Энэ нь худалдан авагч хавтан дээр суурилсан гарын үсэг юм. Тавтай морилно уу хэрэглээний жагсаалтгүй, нийтээ баталгаажуулах тавилгагүй - зүгээр л хавтгай математик. Тэгээд энэ нь junior IT аналитик биш юм. Энэ нь аж ахуйн нэгжийн дижитал хаалганы талаарх үндсэн асуултуудтай байна. Эдгээр үзэсгэлэнүүд нь найдвартай, байнгын шинэчлэгдсэн хэрэглээний бүртгэлийн хязгаар харуулж байна. Үүнээс гадна, компаниуд нь ухаалаг, гарын авлага, барааны мэдлэг дээр суурилсан байх ёстой. Бүх нь динамик, хөнгөн дээр суурилсан орчинд буцаж байна. Энэ нь үйл ажиллагааны болон аюулгүй байдлын эрсдлийг харуулдаг. Хэрэглэгчийн менежментийн баг тоглогдсон аппын тоо мэдэгдэж чадахгүй байгаа бол энэ аппын аюулгүй, тохиромжтой, тохиромжтой удирдлагатай гэж хэрхэн баталгаажуулдаг? Инженерийн болон IAM-ийн баг туслах хэрэгтэй юу вэ? Та IAM-ийг удирдах бол, програмууд нь MFA-ийн ямар ч үндсэн автентификацийг ашиглаж байгаа бол, энэ нь таны тухай мэдэж байгаа эсэх болно. Тэгээд Хэрэв та зүйлсийг тохиромжтой байлгахыг хүсч байгаа бол, энэ нь аудитор одоогийн хандалтын болон автентификацийн мэдээллийг хүсч байгаа үед 6 сарын давтамжийн тоноглогдсон хуудсууд нь танд хамгаалах биш болно. 
 
 
 
 Та үүнийг мэдэж байна уу? Хэрэв та үүнийг мэдэхийг хүсч байна уу Хэрэв та аюулгүй байгаа бол Та үүнийг хандах болно. Ажлын дэлхий даяар байлгах арга Discovery нь жагсаалтын жагсаалтыг сайжруулдаг. Энэ нь хязгаарлагдмал ризик - эдгээр Хөнгөн цагааны орон сууцны хөнгөн цагааны орон сууцны хөнгөн цагааны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны орон сууцны газар Хязгаарлагдмал систем нь хакердсан векторууд, тохиргооны ач холбогдол, эсвэл урьдчилан сэргийлэх үнэ цэнэтэй эх үүсвэр байж болно. Хязгаарлагдмал олборлолт нь аюулгүй байдал, шинж чанарын багтаамж нь хэрэглээний үзэсгэлэнт нь бодит цаг хугацааны газрын зургийг олгодог. (Шинээгдсэн хэдий ч, Gerry Gebel нь шинжлэх ухааны менежментийн болон аюулгүй байдлын талбайд үйл ажиллагаа явуулж буй компанид мэргэжлийн холбоотой юм. Түүний үзүүлэлт нь салбарт түүний мэдлэг, туршлагаг харуулсан юм.)

This writer has a vested interest be it monetary, business, or otherwise, with 1 or more of the products or companies mentioned within.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

This story contains new, firsthand information uncovered by the writer.

Sign up for Orchestration Kitchen workshops

Энэхүү аудио нь түүхийн эх хэлээр хийгдсэн болно!

Хэтэрхий урт; Унших

Make resilience your competitive advantage

Cloud Sprawl Энэтхэг юм. Өнгөрсөн олборлолт таны хамгийн сайн хамгаалах юм

About Author

Сэтгэгдлүүд

TAG ҮҮ

ЭНЭ ӨГҮҮЛЛИЙГ ТОЛГОЙЛУУЛСАН

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps