赞助商 Palo Alto Networks

电子书: 随着越来越多的企业将关键工作负载和应用程序迁移到云，安全防护变得至关重要。本文介绍了云原生安全性成熟度模型，该模型可以帮助企业评估其安全程序的成熟度，并提供了一些最佳实践来提高开发人员效率和保护云原生环境。根据研究结果，将安全纳入开发流程可以提高整个软件开发生命周期的效率，从而交付更高质量的代码。同时，拥有更成熟的安全程序的组织在过去12个月内遇到的安全事件越少。事实上，第1阶段的组织遇到的云原生应用程序安全事件增加了31%，而第4阶段的组织在生产环境中拥有的云原生应用程序增加了3.7倍。因此，越高级别的安全程序可以帮助组织减少更多的安全事件，并对其应用程序和基础设施安全性产生积极影响。

出版日期: 2023-3-30 | 发布日期: 2023-3-29

赞助商 Palo Alto Networks

白皮书: "基础架构即代码（IaC）是指用于使用代码管理和配置基础架构的技术和流程，可以帮助团队更快地部署和管理云环境。然而，采用 DevSecOps 来保护云可能会在团队之间造成更多的瓶颈和阻碍。通过这份白皮书，您将会认识到 IaC 对 DevSecOps 的挑战，并提供了采纳云 DevSecOps 和 IaC 的技巧。其中，策略治理对于 IaC 来说至关重要，因为它创建了由具有不同工作流的不同团队管理的云基础架构的其他排列。这些工作流在何时何地实施策略方面造成了复杂性和模糊性。拥有一个工作流来弥补这一缺口是关键，否则使用错误配置的代码部署的云资源将导致额外的工程工作。此外，本白皮书还介绍了如何在 DevOps 生命周期中实现云安全。"

出版日期: 2023-3-16 | 发布日期: 2023-3-15

赞助商 Palo Alto Networks

分析报告: "随着企业越来越多地将工作负载迁移到公共或私有云中，保护这些工作负载的安全变得越来越重要。然而，在实现自动化和降低风险方面，企业仍然面临着挑战。下载这份报告，您将了解到：□ 自动化是一个重要的目标，在自动化方面最成功的企业通常使用了各种工具和技术来帮助他们管理他们的环境。这包括基于策略的自动化、基于事件响应的自动化和基于机器学习的自动化。□ 降低风险同样不容忽视。在实现高安全态势和低安全摩擦方面最成功的企业通常采用了多种策略。这些策略包括使用多云可视性、跨账户应用更一致的监管、简化事件响应和调查等。□ 针对这些挑战，可以考虑的解决方案包括可以考虑使用自动化工具来管理他们的云环境 低风险。对于那些正在考虑将工作负载迁移到公共或私有云中的企业来说，报告提供了有价值的见解和指导。"

出版日期: 2023-3-16 | 发布日期: 2023-3-15

赞助商 Palo Alto Networks

白皮书: "云原生应用的普及，与开源软件组件广泛应用的背后会带来安全风险。这意味着需要对开源软件组件进行有效的管理和安全性评估。这份说明提出了一些推荐的解决方案和标准，包括情境感知和开发人员优先的方法、许可证合规性、统一的软件材料清单（SBOM）生成等。其中，情境感知和开发人员优先的方法可以在应用开发生命周期早期就发现问题，并将结果显示在开发人员的集成开发环境和版本控制系统中；许可证合规性可以通过创建所有正在使用的开源软件包许可证清单来帮助企业避免无意违规；SBOM可以让您了解构成云原生应用的组件库存和状态，并根据组件列表意外更改来识别任何篡改。总之，对于云原生应用中使用的开源软件组件, 全性评估。采取推荐的解决方案和标准可以帮助企业避免潜在风险，并提高对云原生应用组件的可视性和管理能力。"

出版日期: 2023-3-16 | 发布日期: 2023-3-15