概述
安全自动化是指运用技术，在减少人工辅助的情况下执行各项任务，以集成安全流程、应用和基础架构。
借助 IT 系统自动化解决方案，IT 团队可以专注于复杂的项目，而不是置备和脚本等重复的日常任务。例如， 红帽® Ansible® 自动化平台包含数百个 playbook，它们充当了自动化任务的蓝图。一个 playbook 包含 2 个或以上 play；一个 play 包含一项或多项任务；每一任务由一个模块（一种脚本类型）来执行。这种自动化的替代方案消除了每次输入一条命令来执行安全任务的必要。另一个示例是云服务置备，这是云计算的自助服务组件。有了自动化，用户可以通过自助服务门户获得云服务，而无需 IT 人员的帮助。
为什么要自动化安全流程？
随着基础架构与网络的规模和复杂性不断增加，手动管理安全和合规工作变得越来越困难。手动操作可能导致问题检测和修复减慢、资源配置错误和策略应用不一致，从而使您的系统易受合规性和攻击之虞的困扰。这可能会导致代价昂贵的计划外停机以及整体功能降低。自动化可以帮助您简化日常运维，并从一开始就将安全防护集成到IT 基础架构、流程、混合云结构和应用中。通过全面部署安全自动化，甚至可以让因泄露而造成的平均损失降低 95%。
哪些安全流程可以实现自动化？
哪些公司已实现安全自动化？
IDC 就自动化方面的体验采访了多位决策者，结果发现每个企业都通过自动化实现了生产力、敏捷性和运维收益的显著提升，令 IT 安全团队的效率提高了 25%。
为什么选择红帽？
因为有成千上万的开源社区贡献者，开源技术比专有技术对威胁的响应速度更快，因此企业开源产品往往具有更高的安全标准。红帽及安全合作伙伴生态系统能够提供全面的 DevSecOps 方法，帮助企业在保证安全的同时持续创新。
企业开源软件采用了可以改进测试并实现性能调优的开发模式，其背后往往有一个提供支持的安全团队、有响应新安全漏洞的流程，以及将相关安全问题和修正步骤告知用户的协议。它是开源信任网络（Open Source Web of Trust）的增强版本，可确保您在 IT 安全方面永远不会孤身奋战。
