基础设施即代码和您的安全团队：5 个关键投资领域

无法参加 Transform 2022？立即在我们的点播库中查看所有峰会会议！看这里。

基础架构即代码 (IaC) 的承诺是更高的速度和更一致的部署；在整个软件开发生命周期中提高生产力的两大关键优势。

速度很棒，但前提是安全团队能够跟上现代发展的步伐。从历史上看，过时的做法和流程阻碍了安全性，而软件开发的创新发展迅速，造成了需要纠正的不平衡。

IaC 不仅是开发人员的福音； IaC 是一项基础技术，可让安全团队在成熟度上取得进步。然而，许多安全团队仍在寻求利用这种现代方法进行云应用程序开发。随着 IaC 采用率不断提高，安全团队必须跟上云架构的快速和频繁变化；否则，IaC 可能是一项有风险的业务。

如果您的组织正在采用 IaC，以下是需要投资的五个关键领域。

元节拍 2022

MetaBeat 将于 10 月 4 日在加利福尼亚州旧金山汇聚思想领袖，就元界技术将如何改变所有行业的沟通和开展业务的方式提出建议。

从一个项目到另一个项目，对火灾的持续抑制给安全团队带来了挑战，他们很难找到时间和资源来优先考虑为云和混合架构创建基础安全设计模式。

安全设计模式是安全团队跟上现代发展步伐的必要基础。它们帮助架构师和解决方案开发人员独立加速，同时拥有明确的指导方针，定义安全性希望他们遵循的最佳实践。安全团队也获得了自主权，可以专注于战略需求。

IaC 为创建和编码这些模型提供了新的机会。模板构建是许多组织投资的常用方法。对于常见的技术用例，安全团队通过创建满足组织安全要求的 IaC 模型来设定标准。通过尽早与项目团队合作以预先确定安全需求，安全团队有助于整合安全性和合规性需求，从而为开发人员提供更好的起点来构建他们的 IaC。/p>

但是，创建模板并不是灵丹妙药。它可以为一些常用的云资源增加价值，但需要对安全自动化进行投资才能扩展。

随着您的组织在使用 IaC 方面的发展，您的云架构变得更加复杂和可扩展。您的开发人员能够快速采用新的云架构和功能，并且您会发现静态 IaC 模式无法适应现代云原生应用程序的动态需求。

每个应用程序都有不同的需求，每个应用程序开发团队都会不可避免地修改 IaC 模型以满足该应用程序的独特需求。云服务提供商的能力每天都在变化，使您的 IaC 安全模型成为贬值且迅速过时的资产。安全团队需要对大规模治理进行大量投资，这为您的 SMB 管理异常情况创造了大量工作。

依赖安全即代码的自动化提供了一种解决方案，并允许您资源受限的安全团队进行扩展。事实上，它可能是解决云原生安全问题的唯一可行方法。这个...