什么时候网上能买彩票:在云計算架構中按設計構建法規遵從性的10個技巧

智能家居 2019-11-26 10:30187未知admin

生日当天买彩票 www.vpgyjt.com.cn 9353332e532830bcf125f6eaa81b-1449121.jpg

幾年前,星巴克公司曾要求合規性自動化初創廠商Shujinko公司的創始人Matt Wells和Scott Schwan為其構建必要的團隊和流程,以支持星巴克公司開發的移動應用程序,采用完全符合支付卡行業 (PCI) 的安全云架構,并根據互聯網安全中心(CIS)制定的標準進行衡量。

Shujinko公司首席技術官Matt Wells解釋說,“我們公司的20名工程師在大約9到12個月的時間里構建了一個高度自動化、可擴展、可重復的環境,星巴克公司可以用來支持他們想要推出的所有產品,他們以此為基礎然后開始將其他應用程序移至公共云?!?/p>

Shujinko公司首席技術官Matt Wells和首席執行官Scott Schwan深入研究了他們為星巴克的工作細節,并分享了有關如何將合規性納入企業的云計算架構以及在此過程中擴展DevSecOps的技巧。在此采用了他們自己的語言提出一些見解。

1.將合規要求放入“完成”的定義中

Matt Wells說,“對于一個工程團隊來說,將合規性要求納入‘完成’的定義中是非常重要的。很多時候,團隊沒有及早地開始對話和進行討論。因此,‘完成’的定義沒有包括與法規遵從性或安全性相關的內容。因此,為團隊建立這種聯系極為重要?!?/p>

2.讓工程師直接負責?;せ肪?/strong>

Matt Wells說,“在特殊情況下,我們正在構建一個完整的云平臺,并且我們負責該平臺的安全性。能夠盡早設定期望,也就是說,‘這很重要:如果想加入這個團隊,將會使用一些非常好的技術,但是要對安全負責,要對合規性負責。如果沒有通過審核,那將是我們的團隊責任,而不是安全團隊或合規性團隊的責任。'”

3.在云計算工程團隊和安全團隊之間建立緊密的聯系

Scott Schwan說,“我們確保從一開始就真正與安全領導保持一致。我確實相信DevSecOps的基本原則,因此,如果工程團隊了解他們正在建立的要求,他們可以對自己的職責負責這樣做,不再是安全團隊在項目的最后階段突然涌入,并試圖更改或阻止它們,因此,文化轉變的一部分是確保我們在團隊之間建立信任?!?/p>

4.在構建之前定義安全性程序和要求

Matt Wells 表示,“我們從安全團隊那里收集了要求,并且從業務組那里收集了必須支持的地理區域的合規性要求。我們擁有了必須遵守的所有合規性標準,這些標準有不同的要求。從那里我們定義了程序,那么我們要如何給服務器打補丁呢?我們將如何采用容器并部署代碼?

生日当天买彩票 Copyright © 2002-2017 深圳眼爆智能科技有限公司 版權所有?備案號:生日当天买彩票

郵箱地址:[email protected]