红帽全球峰会借助红帽 Ansible 自动化平台，迈向 DevSecOps 之路
对大多数企业而言，安全防护是头等大事。实际上，47% 的首席执行官密切关注网络威胁。1 这种担心并非毫无根据：安全漏洞的数量、严重性和成本都在不断攀升。因此，47% 的企业视安全和隐私为首要的技术投资领域。2
即便如此，传统的安全防护方法经常与敏捷的应用开发方式和 DevOps 实践发生冲突。虽然 DevSecOps 方法能使开发、安全和运维团队紧密协作，但要启动并成功实施这些计划并非易事。
IT 自动化能助您一臂之力。有效的企业级自动化策略，是成功实施 DevSecOps 战略的根基。这份检查清单回顾了使用红帽® Ansible® 自动化平台开启 DevSecOps 战略的 5 种方式。
1 标准化您的工作流和流程
不同的工具、实践和流程会阻碍 DevSecOps 等跨职能计划的协作、可见性和生产力。工作流的标准化有益于实现团队协作，方便团队内分享信息、观点和最佳实践。生命周期运维的自动化提供了创建持续、可重复流程的理想机会，从而简化开发、IT 基础架构和安全团队之间的互动。
红帽 Ansible 自动化平台使用单一的、人类可读的语言，可提供一个统一的、用户友好的自动化基础，促进 IT 环境的所有方面（包括应用、安全、网络和基础架构）的协作、透明度和一致性。
2 整合团队，向着同一目标齐心协力
如果参与同一项目的团队有着截然不同的的目标，这些团队就不能有效协作，项目的最终结果就会受到影响。设定共同的目标，整合开发、安全和运维团队。各团队对项目的整体结果分担责任，能够促进协作并调整工作。这种共同的关注能帮助您创建工作流，定义团队之间的互动方式，减少摩擦和简化流程。
红帽 Ansible 自动化平台提供了一个整合的基础，所有团队都可以在这个基础上持续进行协作和自动化。还提供了团队之间管理和共享自动化的有效方法，同时通过基于角色的访问控制（RBAC）维持安全性。使用人类可读的自动化语言，所有团队成员都可以参与相同的工作流，实现更好的团队协调性并加快取得成果。
3 实现应用生命周期安全自动化
无论您的组织是在内部构建应用，还是购买第三方应用进行整合和定制，自动化都可以帮助提升整个应用生命周期的安全性。创建通用的自动化管道，将安全工具和检查引入应用开发和部署流程。这种方法使所有团队成员可以在每个阶段进行经批准的安全检查，确保应用从一开始就具备安全性和一致性。
红帽 Ansible 自动化平台可为您提供自动化应用生命周期所需的工具和功能。它还可集成第三方安全工具，使您可以将目前流程编入自动化工作流。
4 从小处着手，反复修正
规模化采用自动化是一个不断迭代的渐进式过程。从单个项目着手，展现自动化的价值，然后谨慎扩展，如此循环重复。争取在短时间内取得渐进式自动化成功，同时衡量您的结果并进行相应调整。在整个企业内宣传每次成功并分享经验。重复这个流程，直到达到适合您企业的自动化水平。
为了帮助您快速、轻松开始工作，红帽 Ansible 自动化平台支持访问自动化中心，这是一个中央存储库，其中存储着经过认证的自动化内容。自动化中心提供了一个存储您自己的自动化资产和访问内容集的地方。由红帽和红帽认证合作伙伴创建的内容集，可为许多第三方平台和工具提供经过测试和验证并受支持的自动化代码。
5 使用云技术进行扩展
云技术——包括容器、Kubernetes 和公共云服务——可以帮助您大规模实施 DevSecOps。将这些技术与云就绪的、容器特有的安全和管理工具、经过认证的容器镜像以及值得信赖的第三方安全产品一起部署，能够有效保护您的 DevSecOps 环境和组织。 采用应用编程接口（API）优先方法，确保互操作性。使用人工智能（AI）和机器学习（ML）技术进行明智安全决策并调整您的基础架构安全防护和应用开发流程。
红帽 Ansible 自动化平台可以实现多集群 Kubernetes 环境部署、容器构建、集群管理、应用生命周期等的自动化。还可以帮助您在私有云、公共云和混合云环境中实现运行的一致性。
