보안 DevOps

2024년 11월 29일, MISA 대표는 BIDV Insurance - BIC가 공유한 모임 "DevSecOps에 대해 제어하기 - 기술 및 보안 솔루션"에서 조직의 정보 보안을 개선하기 위해 SecDevOps 문화 구축에 대한 전용 환경을 공유했습니다.

워크숍에는 정보 기술 및 정보 보안 분야의 주요 전문가들이 참석했습니다. MISA 측에서는 통화를 종료합니다(Nguyen Quang Hoang) 정보 보안 부서, 부이 득 쯔엉(Bui Duc Truong) 정보 보안 부서에 대해 설명합니다.

박물관의 감시로 MISA 정보 보안 부서의 부장인 Bui Duc Truong 씨는 SecDevOps 모델을 소개하고, 조직에서 정보 보안과 안전에 대한 인식을 감시하도록 제품에 SecDevOps를 적용한 환경을 공유했습니다.

워크숍에서 MISA 대표가 다음과 같이 합니다.

팔로알토 웍네트에 포함된 2022년 11월부터 2023년 1월까지의 접속 및 추가(CVE) 콤보에 따르면, 안전하지 않은 프로그래밍으로 인해 포함되는 경우가 자주 발생합니다. 따라서 기업은 전체 소프트웨어 제품 개발 프로세스에 보안을 통합해야 합니다. CIO, CIO, SecDevOps, SecDevOps, SecDevOps 개발 프로세스를 복제하고 소스 코드를 인용하는 것을 40~50% 돕는 것이 중요합니다.

2022년 11월부터 2023년 1월까지의 CVE 등록 목록입니다.

SecDevOps는 DevSecOps와 동일한 보안, 개발, 운영을 결합하는 개발 모델입니다. SecDevOps SecDevOps SecDevOps SecDevOps SecDevOps SecDevOps 모든 단계에서 보안을 유지한다는 것은 고려하는 것입니다. 또한, 이 모델은 "원 팀(One Team)"이라는 업무 프로세스와 문화를 강조함으로써 각 구성원이 긴밀하게 협력하여 보안을 유지하도록 배려합니다.

SecDevOps 조직에서는 SecDevOps가 중요하게 적용해야 합니다.

SecDevOps를 적용해야 합니다. 사람 외에는 정보 보안 팀의 무기를 확장하고 보안 팀을 DevOps 팀과 연결하며 프로그래밍 교육 및 안전한 배포를 제공해야 합니다. 하드웨어 측면에서는 보안 - 소프트웨어 개발 생활 관리(SSDLC) 제품 생활 유지 모델을 적용하여 안전 소프트웨어를 개발할 수 있습니다. 기술 측면에서는 다음과 동일한 보안 방법과 사용에 따라 보안 검색을 탐지하고 처리할 수 있습니다. 정적 분석(SAST), 신뢰성 분석(DAST), 대화형 분석(IAST), 소프트웨어 구성 분석(SCA).

트롱 씨에 프로그래머는 보안 인식과 안전 프로그래밍에 대한 교육을 받아야 하며, 이를 통해 소프트웨어 개발 과정에서 프로세스를 시작하는 것을 방지해야 합니다.

MISA는 베트남에서 소프트웨어 서비스를 제공하는 최고의 기술 기업이자 CYSEEX Alliance의 창시자로서, 기업이 보안 보안 솔루션을 구축하고 사이버 공격으로부터 데이터와 정보 시스템을 보호하도록 돕는 데 도움을 주고 있습니다.

출처: https://www.misa.vn/149771/secdevops-model-application-information-security-solution-for-organizations/