The Old Ways Are Not Enough Anymore Хуучин арга нь одоо хялбар биш юм Ямар ч нэг удаа хэрэглээний хязгаарлалттай байдалтай шалгахын тулд ялалттай байсан. Та хэд хэдэн автомат хэрэгсэл ажиллуулж, тэдний тэмдэглэгдсэн зүйлийг сайжруулдаг, бүх зүйлийг харьцуулахын тулд документуулдаг. Түүнээс гадна, энэ рутин нь хавтгай захиалж байна гэж мэдэгдэж байна. Гэхдээ одоо энэ нэг рутин технологийн хурдтайгаар давтамж байсан жагсаалт дээр хайрцаг шалгахын тулд илүү мэдэгддэг. Өнөөдөр хэрэглээ нь ягаан туяаны хавтгайтай орон сууцны серверд байдаггүй. Энэ нь хөндий орчинд, API, контейнер, микросервизүүдтэй байдаг. Статикийн сканийг хэт авианы хурд, шинж чанартай системийн хурдтай байх болно. Тэгээд бидний нэг хамгаалах шугам нь хязгаарлалт сканийг байгаа бол бид ризик удирдах биш юм. Бид зүгээр л үүнийг бүртгүүлэх болно. Why Scanning Alone Isn’t Security Ямар ч байтугай scanning аюулгүй биш юм Хязгаарлалт сканийг тохиромжтой байдаг. Энэ нь чухал эртний харах систем болгон ажилладаг. Энэ нь таны мэдэгдсэн кодыг харуулсан зүйлсийг хэлдэг. Энэ нь алдааны библиотекарыг харуулсан бөгөөд бага харуулсан аюулгүй байдлын үр дүнг мэдэгдэж болно. Гэхдээ асуудал нь энэ нь туслах юм. Энэ нь эдгээр эрсдэлүүдийн үнэхээр чухал ач холбогдолтой байж болох юм. Энэ нь нэг алдаа нь илүү том бизнесийн эрсдэл болгон хэрхэн харуулсан байж болох юм. Тэгээд энэ нь хөгжилтийн багны хязгаарлалтээс гадна эрсдлийг хангах стратегийг санал болгож чадахгүй. Би анхны харьцуулаад тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, эсвэл тавтай морилно уу. Understanding Risk in Real Business Terms Бизнесийн бодит хэлбэрээр Risk In Real Business Terms Үйлчилгээний ризик менежментийн хэрэгцээ нь илүү өргөн шинж чанарыг шаарддаг бөгөөд энэ нь зөвхөн техникийн алдаа, үйл ажиллагаа, бизнесийн үр нөлөө, хэрэглэгчдийн хязгаарлалыг хамарна. Жишээлбэл, шилдэг цаг хугацааны төлбөр боловсруулах модуль дахь асуудал нь хөгжилтэй сангийн хайрцагтай нэг асуудалтай маш янз бүрийн жинтэй байдаг. Эдгээр янз бүрийн мэдрэмж нь зөв ризик менежментийн эхлэл юм. Энэ нь дэлгэцийн хэрэгсэл үүсгэдэг бүрэн байдал нь иллюзийн байдаг. Та зүгээр л дэлгэцийн цэвэр ачаалалтай байх нь таны бүх базуудыг хамарсан гэж бодож байна. Гэхдээ ризик нь хэзээ ч мэдэгдэж буй хязгаарлалттай байдаг. Гэсэн хэдий ч тэд архитектурын сонголт, хурдан имплементацид, цаг хугацааны харьцуулахад үүсгэдэг нэхмэл зүрхүүдээс идэвхждэг. Тэгээд ямар ч хэрэгсэл энэ үйл явцыг хянах зориулагдсангүйгээр та нарын хувьд тэднийг хамарна. Moving From Periodic Reviews to Continuous Risk Awareness Периодикийн тоймээс байнгын эрсдлийн мэдлэгтэй байх Шинэ ризик удирдлага нь хэрэглээнд жинхэнэ систем гэж бодож байна. Эдгээр систем нь байнга шинэчлэгддэг. Бүх суулгах, интеграци, шинж чанарыг хуваалцах үед ризик үзэсгэлэн өөрчлөгдөг. Энэ нь хэрэглээний ризик удирдлаганы сүүлийн үеийн үйл явцгүй байх ёстой. Спринт эсвэл хавтгай дөрвөлжин дараагийн нэг удаагийн үнэлгээ нь энэ нь илүү багасгахгүй. Ризик нь дараагийн сканийг төлөвлөж байгаа өмнө урт хугацааны байдаг. Аюулгүй байдал, эрсдэл бүлэг нь зүгээр л реактив хянах хэрэгтэй зүйл биш юм. Проактив байх нь маш их хүчин чадалтай байдаг - загвар, хөгжүүлэх үйл явцдэд эрсдэл мэдэгдэх. Аюулгүй байдал, эрсдэл бүлэг нь эртний хамтран ажиллахад туслах үед, тэд кодыг кодонд үүсгэх өмнө эрсдэл бүрийн бүлэгүүдийг элсүүлэхэд туслах боломжийг олгодог. Энэ нь хөгжлийг багасгах нь биш юм. Үүнээс гадна, энэ нь бүлэгүүд хүчтэй шинж чанарыг мэдэхийн тулд найдвартай хурдан ажиллуулах боломжийг олгодог. Vulnerabilities Evolve Faster Than You Ship — Monitor or Fall Behind Хязгаарлалт татаж авах илүү хурдан хөгжилтэй - Мониторинг, эсвэл дор үсэг Өндөр хурд нь зүгээр л таны ач холбогдол биш юм - Энэ нь таны өрсөлдөгч, бас юм. Өдөр бүр шинэ хязгаарлалт хэвлэх болно. Хязгаарлалт багц нь хэзээ ч хурдан оруулна, хакердсан нь хавтгай циклийг хүлээж чадахгүй байна. Реал хугацааны эрсдэл нь одоо теорийн биш юм - энэ нь баярын газар юм. Энд хэцүү мэдээ байна: хязгаарлалт олборлолт хурд нь уламжлалт аюулгүй байдлын практикээс дээш байна. CVE-ийн хэвлэх, идэвхжүүлэх хооронд хязгаарлалт нь ихэвчлэн цаг, хоногийн биш юм. Энэ нь бодит цаг хугацааны хязгаарлалт хяналт нь "төөний" биш юм, энэ нь чухал байдаг. Хязгаарлалт нь статик үнэлгээ нь дараах байх болно. Та өөрийн инфраструктур, хэрэглээний үйл ажиллагаа дээр жинхэнэ телеметрийн шаарддаг, таны CI / CD хоолойд хязгаарлалт шинжлэх ухааны хязгаарлалт, таны одоогийн багцтэй автоматаар CVE харьцуулалт, бизнесийн хязгаарлалт, ашиглах боломжийг дагуу аюулгүй байдал сайжруулга. Тэгээд энд тавтай морилно уу: Эдгээр мэдлэгүүд нь зах зээлд зориулсан SLA-ийг болон тавтай морилно уу. Үүнээс гадна, эрчим хүчтэй систем нь нульны өдөрний кризис үед олон нийтийн хяналтанд буцаж байгаа бол юу вэ? Аюулгүй байдал, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу, тавтай морилно уу Yes, Some Risk Is Actually Healthy Да, зарим ризик нь үнэхээр эрүүл Гэсэн хэдий ч, зарим нь хамгийн нөлөөтэй шинэчлэлүүд нь тодорхой хэмжээтэй ризик авахыг хүссэн багтаас ирж байна. Бүтээгдэхүүний зайлсхийж, шинэ зах зээлийг нээх платформ нэгтгэх талаар санаа зовох. Эдгээр нь бага ризиктай үйл явдлууд биш боловч хэрэгцээтэй байдаг. Эрчим хүчний удирдлагын стратеги нь энэ нь мэдэгдэж, дэмждэг. Үүнээс гадна бүх ризик элсүүлэх зорилготой байх ёстой. Энэ нь зүгээр л хязгаарлалт, хязгаарлалт түвшин тодорхойлолт, хязгаарлалт ямар ч түвшин баталгаажуулахад, үйл явцыг хүсч байгаа хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэлбэрийн хэл We Need Better Metrics—Not Just More of Them Бид илүү сайн метрикег хэрэгтэй - зүгээр л тэднийг илүү их биш Метрик тутмын маш их үйл ажиллагаа явуулж байна — гэхдээ зүгээр л "зөөлөн хязгаарлалт тоо" гэх мэт үндсэн оноо биш юм. Эдгээр нь үр дүнд холбогдсон биш бол тавтай морилно уу статистик юм. Бидний хэрэгцээ нь түүх мэддэг метрик юм. Бид хамгийн чухал асуултуудыг хэрхэн хурдан шийдэж байна? Бид кодны нэг газард өөрсдийн үйл явдлыг харах вэ? Бид одоогийн хязгаарлалт нь сүүлийн кварталтай харьцуулах вэ? Эдгээр асуултуудын хариу нь ямар ч хязгаарлалт үр дүнд ямар ч хэзээ ч боломжийг санал болгож байна. Энэ шинэ үзэсгэлэнтэд хөгжилтэй үйлчлүүлэгч нь ризик, бүтээгдэхүүний менежер, архитектор, аюулгүй байдлын баг, тэр ч байтугай эрх зүйн болон ач холбогдолтой хүмүүст зориулсан үйл ажиллагаа явуулж болно. Ризик удирдлага нь өдөр тутмын ажлын үйл явцд нэгтгэсэн бол энэ нь тусгай ачаалалтай гэж мэддэггүй. Энэ нь хөгжмийн нэг хэсэг болгон болж байна. The Real Shift Is Cultural, Not Just Technical Эдүүлбэр » Бүтээгдэхүүн » Real Shift Is Cultural, Not Just Technical Эцэст нь, энэ төрлийн интеграцийг олж чадахгүй байна. Энэ нь ризик хэрхэн мэдэгддэг гэж шинэчлэхэд эхэлдэг. Блокчейн гэж биш, гэхдээ сигнал болгон. Барилгын тогтвортой болгохын тулд ямар нэг шалтгаан биш, илүү ухаалаг бий болгохын тулд. Тэгээд энэ философийг дэмждэг хэрэгсэл, системийг шаарддаг - хэрэглээний үзэсгэлэнт хооронд ач холбогдолтой, контекст, бодит цаг хугацааны мэдрэмжийг санал болгодог хэрэгсэл. Эцэст нь, хэрэглээний ризик менежментийн ач холбогдол нь сканерууд өөрчилж биш юм - энэ нь хуваалцлыг нэмэгдүүлэх тухай юм. Энэ нь хязгааргүй байдал хайлш нь стратегийн шийдэл хийх нь хуваалцсан байна. Энэ нь харьцуулалтыг дагаж, ризик идэвхжүүлэхийн тулд идэвхжүүлэхийн тулд идэвхжүүлэхийн тухай юм. Бид хурд, аюулгүй байдал нь хэзээ ч анхааралтай эрчимтэй байх үед орно. Үнэгүй асуултууд танд хэрхэн хурдан хуваалцах болно гэж биш юм. Энэ нь багасгахгүйгээр энэ нь хэрхэн аюулгүй байх болно. Тэгээд энэ нь эрчим хүчний стратегийн хувьд харьцуулахад үнэ цэнэтэй асуултууд юм. 
 
 Энэ түүх нь Sanya Kapoor-ийн HackerNoon's Business Blogging Program-ийн дагуу хуваалцсан. Энэ түүх нь Sanya Kapoor-ийн HackerNoon's Business Blogging Program-ийн дагуу хуваалцсан.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Read My Stories

Энэхүү аудио нь түүхийн эх хэлээр хийгдсэн болно!

Хэрэглээний ризик менежментийн идэвхжүүлэлт: хязгаарлалт сканийг гадна

About Author

Сэтгэгдлүүд

TAG ҮҮ

ЭНЭ ӨГҮҮЛЛИЙГ ТОЛГОЙЛУУЛСАН

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps