什么是安全防护自动化？

安全防护自动化会借助软件工具，针对 IT 基础架构面临的网络攻击或类似威胁，自动进行检测、预防、调查和修复。安全防护自动化可以减少 IT 安全事件的数量和严重程度，同时降低对人工干预的需求。安全防护自动化包含两项主要功能：

通过取代手动置备和脚本编写，安全防护自动化使您的团队能够摆脱重复性维护工作，专注于复杂的高优先级项目。 

实现跨环境安全防护自动化

随着云原生开发和分布式办公等趋势的兴起，计算环境的规模和复杂性都在不断提升。您需要为基础架构和网络提供安全防护，而这项工作正变得越来越困难。

在这类复杂的环境中，手动操作可能会拖慢检测和修复速度，导致资源配置错误，并造成策略不一致的问题。这些故障可能会使您的系统容易受到攻击，并引发代价高昂的计划外停机。

自动化有助于简化日常运维，并从一开始就将安全防护集成到 IT 基础架构、流程、混合云结构和应用中。部署全面的安全防护自动化可以大幅降低与安全事件相关的损失。

了解五家企业如何从安全防护自动化中受益页面当前以 English 显示（暂无 zh 选项）

补丁管理

补丁是指旨在减少安全漏洞的代码更新。虽然跨基础架构管理补丁是一项复杂的任务，但保持系统处于最新状态是防范网络攻击的主要措施。在多个端点上手动识别漏洞并部署更新，不仅会占用生产时间，还会给 IT 团队带来难以应对的工作量。 补丁管理工具能够跨系统自动部署并应用更新，同时生成有关系统状态和合规性的报告。

搜寻威胁

快速威胁检测可以降低出现安全漏洞的可能性，即便出现漏洞，也能减少随之产生的相关损失。在复杂的 IT 环境中，手动流程可能会延误威胁识别，从而使您的企业容易受到攻击。而在安全防护流程中应用自动化，可以帮助您更快地识别和验证威胁，并确定其优先级，而且无需人工干预。

安全性事件响应 

快速识别并遏制安全漏洞，可以显著降低每次安全事件的平均成本。但在管理整个平台和应用生态系统时，手动修复既耗时又容易出错。 

自动化使安全团队能够部署并行工作的工具，更快地修复受影响的系统，并加快整个环境中的事件响应。它还简化了威胁检测解决方案的运行和维护，例如安全信息和事件管理（SIEM）软件以及入侵检测与防护系统（IDPS）。

端点保护

端点保护平台（EPP）可以检测、调查和修复端点设备上的恶意活动，而端点设备正是 IT 基础架构中规模最大、最易成为攻击目标的攻击面。 

统一的自动化解决方案（如红帽® Ansible® 自动化平台）有助于将 EPP 工具集成到更大的安全防护流程中，从而提供事件驱动型检测、隔离和修复。

了解事件驱动自动化如何加快安全防护响应速度

红帽拥有丰富的工具和专业知识，可助力制定前瞻性自动化策略。 

作为一款全面的订阅产品，红帽 Ansible 自动化平台有助于消除人工干预，并确保安全护栏在从单一服务器到复杂多层环境的各个层面保持一致。依托数百个人类可读的 playbook 以及 Ansible 内容集，您可以连接不同的安全解决方案并实现对威胁的联动响应，而非一次仅执行一项安全任务。

红帽 OpenShift® 是一个混合云平台，它使用 Kubernetes 组件和内置安全功能来管理用户对容器集、节点和集群的访问，从而帮助您确保合规性并提高效率。

红帽 Kubernetes 高级集群安全防护可在应用开发生命周期内的构建、部署和运行时工作流中，自动执行 DevSecOps 最佳实践。该平台适用于任何 Kubernetes 环境，并能与 DevOps 和安全防护工具集成。它为开发人员提供安全护栏和自动化检查，帮助他们在开发周期的早期阶段解决安全问题。

红帽的安全防护与合规之道

红帽的安全防护与合规之道：防护永无止境 (2:21)