Методы DevOps позволяют повысить безопасность ИТ-систем

Корпоративные специалисты по информационной безопасности должны из «охранников», озабоченных только уменьшением риска, превратиться в помощников обеспечивающих организации доступ к нужным данным. Для этого им следует работать быстрее, эффективнее и гибче реагировать на изменения — именно для этого предназначена методология DevOps.

DevOps подразумевает автоматизацию и интеграцию различных инструментов. Специалисты по информационной безопасности все чаще применяют эти методы для того, чтобы сделать безопасность неотъемлемой и незаметной для сотрудников частью работы предприятия, отмечает вице-президент компании Splunk Хайянь Сун. Постоянное автоматизированное тестирование, предусмотренное методологией DevOps, повышает безопасность разрабатываемых приложений, а увеличение видимости операций — безопасность сети.

Devops дает возможность всем участникам работы видеть, что происходит, по каким причинам и что произойдет дальше. Это позволяет быстрее выявлять проблемы и чрезвычайно важно для специалистов по безопасности, указывает Сун. Им необходимо участвовать в работе наравне с администраторами сети и баз данных, руководителями бизнес-отделов и разработчиками программ.