Recursos Artigos Integre a segurança a um ambiente DevOps

RESUMO EXECUTIVO

Em muitas organizações, o DevOps funcionava separadamente da segurança. Com o aumento da velocidade de desenvolvimento e implantação, os controles de segurança muitas vezes acabam sendo considerados apenas posteriormente. No entanto, o movimento DevSecOps, que busca incorporar a segurança desde o início, vem demonstrando resultados positivos.

O que é DevOps?

DevOps é um conjunto de práticas que utiliza processos de integração contínua, eliminando as barreiras entre o desenvolvimento de software e as operações de TI.

Tradicionalmente, muitas organizações separavam as equipes por função para desenvolver, implantar e gerenciar aplicações em uma infraestrutura. No entanto, a corrida para inovar e transformar digitalmente os negócios acelerou o ritmo de produção e lançamento de novos recursos. Muitas vezes, a segurança só é considerada posteriormente, o que reduz a qualidade e gera muitos clientes insatisfeitos. Adicionar uma alteração ao código da aplicação perto do fim do ciclo de desenvolvimento não só é extremamente caro (devido aos testes adicionais e à recertificação), como também reforça a percepção comum de que “a segurança nos atrasa”.

À medida que os ciclos se aceleram e as equipes de desenvolvimento adotam metodologias mais ágeis para lançar software com maior rapidez, a integração contínua por meio de DevOps busca viabilizar lançamentos mais frequentes e disponibilizar mais recursos novos no mercado em menos tempo. O foco é a velocidade.

Como integrar a segurança ao DevOps mais cedo?

A adoção das melhores práticas de segurança desde o início do ciclo de vida do desenvolvimento de software pode gerar impactos extremamente positivos nos custos e na eficiência. No entanto, em muitas organizações, as equipes de segurança continuam trabalhando de forma isolada — assim como as equipes de desenvolvimento e operações trabalhavam antes do movimento DevOps. Por isso, surgiu um movimento ainda mais recente, que incorpora a segurança ao processo de integração e implantação contínuas: o DevSecOps.

A crescente popularidade do movimento DevSecOps se deve, em grande parte, a uma metodologia chamada “shift left”. No “shift left”, as equipes de desenvolvimento de software se concentram em criar um código robusto desde o início. Esse método afasta a segurança de sua função reativa de controle e a direciona para uma função mais preventiva. As equipes de segurança orientam e apoiam as equipes de desenvolvimento e incorporam a automação de segurança ao pipeline de desenvolvimento de Integração Contínua/Entrega Contínua (CI/CD) o quanto antes.

Em um ambiente DevSecOps, a segurança é uma responsabilidade compartilhada que promove muito mais colaboração e feedback, elimina as barreiras entre desenvolvimento, operações e segurança e permite lançar funcionalidades no mercado com mais rapidez, menor custo e maior eficiência.

5 maneiras de aumentar a escala e a eficiência

Mesmo com a segurança sendo uma responsabilidade compartilhada, as equipes de segurança não podem esperar que os desenvolvedores se tornem especialistas em segurança da noite para o dia e tomem as decisões certas sobre os controles de segurança logo na primeira oportunidade. Assim como o DevOps, o DevSecOps é uma filosofia que exige uma mudança cultural na forma como as aplicações são desenvolvidas e implantadas. No entanto, se as equipes de segurança se concentrarem nas cinco áreas abaixo, poderão reduzir custos, aumentar a eficiência e melhorar a capacidade de expansão:

01

SHIFT LEFT
e incorpore a segurança ao processo o mais cedo possível no ciclo de vida do desenvolvimento.

02

TORNE O CAMINHO SEGURO O CAMINHO MAIS FÁCIL
concentrando-se em fornecer controles de segurança prontos para uso e sem atritos, integrados ao pipeline de CI/CD do desenvolvedor.

03

ELIMINE OS SILOS
para aumentar a colaboração e o feedback entre as equipes de desenvolvimento, operações e segurança (desenvolvedores de aplicativos, DevOps e SecOps).

04

CULTIVE DEFENSORES DA SEGURANÇA
em suas equipes de desenvolvimento para manter a segurança sempre em foco.

05

CRIE UM PIPELINE DE BUILD
para incorporar controles e testes de segurança à mesma ferramenta usada pelo desenvolvedor. Dessa forma, os controles são aplicados de maneira automática e consistente, e as equipes de desenvolvimento não precisam depender das equipes de segurança a cada nova versão.

Conteúdo relacionado

WEBINÁRIO

Como integrar a segurança ao seu ambiente de DevOps

Saiba como o Advanced WAF ajuda a acompanhar a evolução e a sofisticação dos ataques no ritmo acelerado do desenvolvimento de aplicações modernas.

Assista ao webinar ›

Solução

Segurança de Aplicações

A F5 oferece proteção de aplicações em qualquer arquitetura, capaz de resistir a diversos tipos de ataques em constante evolução.

Saiba mais ›