什么是安全防护自动化？

安全防护自动化是指使用软件自动检测、预防、调查和修复对 IT 基础架构的网络攻击或类似威胁。实现安全防护自动化的目的是减少 IT 安全事件的数量和严重程度，同时最大限度地减少人工干预的需要。

借助 IT 系统自动化解决方案，IT 团队可以更多地专注于复杂项目，而不是资源置备和脚本编写等重复的日常任务。例如，红帽® Ansible® 自动化平台是一个订阅产品，包含实施企业范围自动化所需的所有工具，包括数百个预先构建的 playbook，即自动化任务的蓝图。一个 playbook 包含 2 个或以上 play；一个 play 包含一项或多项任务；每一任务由一个模块（一种脚本类型）来执行。

这种自动化的替代方案消除了每次输入一条命令来执行安全防护任务的必要，并且提供一些模块来支持许多不同的安全防护提供商。另一个示例是云服务置备，这是云计算的自助服务组件。有了自动化，用户可以通过可自定义的自助服务门户获得云服务，而无需 IT 人员的帮助。

进一步了解安全防护自动化的优势

随着基础架构与网络的规模和复杂性不断增加，手动管理安全和合规工作变得越来越困难。此外，随着越来越多的劳动力分散于各处或者居家办公，跟踪不断增加的联网设备成为一项艰巨的任务。

在这种复杂的环境中，手动运维可能会导致问题检测和修复减慢、资源配置错误和策略应用不一致，从而使您的系统容易遭受攻击以及面临合规性问题。这可能会导致代价高昂的计划外停机以及整体功能下降。

自动化可以帮助您简化日常运维，并从一开始就将安全防护集成到 IT 基础架构、流程、混合云结构和应用中。通过全面部署安全防护自动化，甚至可以让因泄露而造成的平均损失降低 95%。

获取关于零信任架构自动化的电子书

搜寻威胁

快速威胁检测可以降低企业组织遇到安全漏洞的可能性，以及在发生数据泄漏时所付出的相关成本。在复杂的 IT 环境中，手动流程可能会延误威胁识别，从而使您的容易陷入危机。而在安全防护流程中应用自动化，可以帮助您更快地识别、验证和上报威胁，而无需人工干预。

安全防护事件响应

在 200 天或更短的时间内发现并遏制安全漏洞，可把因泄露而造成的损失减少 122 万美元。但在由多个平台、应用和工具组成的生态系统中进行修复并覆盖完整的生命周期，手动完成这项工作不仅复杂、耗时，而且容易出错。安全团队利用自动化来快速将修复应用到受影响的系统，创建可在您环境中并行运行的工具，更快地对事件做出响应。自动化可以简化一系列帮助检测威胁和应对事故的解决方案的运维和维护，例如安全信息和事件管理（SIEM）软件和入侵检测和防范系统（IDPS）。

端点保护

端点保护平台（EPP）可以检测、调查和修复端点设备上的恶意活动，而端点设备正是 IT 基础架构中数量最多、最易受攻击的组成部分。统一的自动化解决方案（例如 Ansible 自动化平台）支持将 EPP 工具集成到更大的安全流程中，提供事件驱动型检测、隔离和修复。

了解事件驱动的自动化如何加快安全防护响应速度

许多企业组织已采用自动化平台来简化和扩展 IT 安全防护。安全防护团队可以跨防火墙、入侵检测系统（IDS）和其他安全系统自动收集日志；创建新的 IDS 规则以在更短的时间内检测更多威胁； IP 地址的阻止和允许；以及可疑工作负载的隔离。

了解五家企业如何从安全防护自动化中受益 

IDC 就自动化使用体验采访了多位决策者，结果发现使用 Ansible 自动化平台实现运营标准化的企业组织平均每年可实现 1,481 万美元的收益和 668% 的三年投资回报率，并将 IT 安全团队的效率提高 27%。

获取报告

因为有成千上万的开源社区贡献者，开源技术比专有技术对威胁的响应速度更快，因此企业开源产品往往具有更高的安全标准。红帽及安全防护合作伙伴生态系统能够提供全面的 DevSecOps 方法，帮助企业组织在保证安全的同时持续创新。

企业开源软件的开发模式非常有利于测试和性能调优，往往都有专门的安全团队提供支持、有响应新安全漏洞的流程，以及将相关安全问题和修正步骤告知用户的协议。它是开源信任网络（Open Source Web of Trust）的增强版本，可确保您在 IT 安全方面永远不会孤身奋战。

红帽 Kubernetes 高级集群安全防护可在整个应用开发生命周期（构建、部署、运行时）内自动执行 DevSecOps 最佳实践。该平台适用于任何 Kubernetes 环境，且可与 DevOps 和安全防护工具集成，通过为开发人员提供安全护和自动检查功能，帮助团队在开发周期的早期解决安全问题。

借助红帽 Ansible 自动化平台，您可以自动化并集成不同的安全防护解决方案，从而通过一套精选的模块、角色和 playbook（均包含在 Ansible 内容集内）以统一且协调的方式应对整个企业面临的威胁。红帽 Ansible 自动化平台提供了数百个模块，供用户用于全方位自动化 IT 环境和各种流程，协助安全团队协同工作，更全面地保护复杂的安全边界。

借助红帽订阅，您可以获得经认证的内容、强大的合作伙伴生态系统、托管管理服务的访问权限，以及生命周期技术支持，让您的团队能够在整个企业组织中创建、管理和扩展自动化。您还能从我们成千上万个客户成功案例中了解专业知识。

进一步了解 Ansible 自动化平台

了解红帽的安全防护和合规之道

利用 IT 自动化成功实施 DevSecOps 的五大方式