Mudando a segurança na velocidade dos negócios
No mundo acelerado de hoje, do tipo o-que-você-fez-por-mim-ultimamente, as mudanças nos negócios devem acontecer num piscar de olhos ou terão um impacto negativo significativo. Algumas mudanças são motivadas pelas necessidades do negócio, outras pelo ambiente. Por exemplo, a transformação digital nos negócios é impulsionada pela necessidade empresarial. Por outro lado, a pandemia da COVID-19 forçou e continua a forçar mudanças nos negócios que provavelmente continuarão a fazer parte de uma “Nova Realidade” empresarial em andamento.
Muitas mudanças nos negócios forçadas pela transformação digital ou pelo coronavírus estão relacionadas à segurança. O rápido aumento da capacidade ou a rápida mudança de configurações em soluções de segurança podem ser motivados pela necessidade de adicionar novos aplicativos ou adaptar os existentes, ou por um fluxo imediato e massivo de trabalhadores remotos ou requisitos de trabalho em casa.
Sua organização falhou em uma auditoria de segurança ou talvez tenha sofrido uma violação de segurança? Melhorias de segurança podem ser necessárias para passar por uma nova auditoria ou para proteger melhor o negócio e diminuir o risco de uma nova violação. Mudanças na segurança organizacional provavelmente exigem atualizações ou implantação de novas soluções de segurança. Também é provável que soluções de segurança tenham sido conectadas manualmente, criando uma pilha de segurança encadeada. As mudanças na proteção de negócios devem ser feitas de forma rápida e precisa, ou o negócio pode correr sérios riscos.
Alterar ou atualizar soluções de segurança é difícil, propenso a erros e demorado. Isso pode levar a longos tempos de espera para aprovações dos conselhos de controle de mudanças. As janelas de mudança podem envolver a contribuição de dezenas de partes interessadas e a necessidade de verificar a funcionalidade de fluxos comerciais críticos. Para setores altamente regulamentados, como serviços financeiros e governos, e empresas com grande consumo, como varejo e comércio eletrônico, as alterações ou atualizações de pilhas de segurança podem ser ainda mais exigentes e demoradas. Janelas de mudança estressantes podem levar à perda de centenas ou mais horas-homem. Pilhas de segurança estáticas são complexas, carecem de adaptabilidade e podem impactar negativamente o desempenho da segurança, mas também podem causar longos atrasos na implementação das modificações de segurança necessárias. O tempo para trocar, atualizar ou alterar soluções de segurança pode aumentar os custos operacionais e comerciais. Negócios e receitas podem ser perdidos. Também pode levar à perda de custos de oportunidade. Mudanças nas soluções de segurança podem até mesmo levar ao tráfego — a maior parte do qual hoje é criptografado e requer descriptografia antes de ser inspecionado e considerado seguro — que é ignorado involuntariamente e deixado sem verificação pelas soluções de segurança, levando a mais violações e perda ou comprometimento de dados do cliente ou informações de identificação pessoal (PII). Mudanças de segurança geralmente podem significar longos atrasos, horas de testes, tempo de inatividade, perda de produtividade e aumento de riscos.
Para proteger melhor os usuários e clientes, e especialmente os aplicativos e dados, as organizações de hoje precisam ser capazes de fazer alterações em sua pilha de segurança na velocidade dos negócios. Mas como?
Orquestrando a segurança da infraestrutura
A orquestração da infraestrutura de segurança simplifica as mudanças na solução de segurança e reduz muito os riscos associados à realização de modificações em comparação à entrega de segurança tradicional. Orquestrar as soluções na pilha de segurança ajuda as organizações a encurtar o processo normalmente trabalhoso e ineficiente de gerenciamento de mudanças. A orquestração da infraestrutura de segurança simplifica as mudanças de equipamento e alivia os impactos negativos dessas mudanças. Também elimina possíveis desvios e explorações de tráfego.
A orquestração da pilha de segurança permite que o fluxo interminável de tráfego de rede seja redirecionado de uma solução de segurança ativa para outra. É como transferir o tráfego de uma solução para outra solução ativa sem interromper o fluxo de tráfego ou permitir que o tráfego criptografado ignore a segurança. A orquestração da pilha de segurança permite a troca ou atualização de soluções de segurança ignorando-as sem interromper o fluxo de tráfego, a descriptografia do tráfego e a inspeção do restante da pilha de segurança. O tráfego direto e selecionado pode ser roteado para a nova solução de segurança em uma cadeia de serviços dinâmica específica e personalizada, com base no contexto do tráfego, para testar a solução nova ou atualizada, mantendo a solução anterior pronta para receber tráfego, se necessário. Depois que a nova solução for comprovada com tráfego ao vivo, a solução existente também poderá ser atualizada.
Orquestrar a infraestrutura de segurança gera janelas de gerenciamento de mudanças mais curtas para soluções de segurança, é mais eficiente e menos custoso do que a entrega de segurança tradicional.
A orquestração da pilha de segurança impulsiona as mudanças nas soluções de segurança na velocidade dos negócios, reduzindo significativamente os riscos, os custos, a produtividade e a perda de receita em comparação aos processos típicos de gerenciamento de mudanças de segurança.
Para saber mais sobre como orquestrar a infraestrutura de segurança, como ela economiza tempo, custos e mão de obra, além de impulsionar a segurança em evolução na velocidade dos negócios, clique aqui .