De bedste SecOps-værktøjer sigter mod at forbedre samarbejdet mellem både operationsteams og sikkerhedsteams for at sikre et mere sikkert arbejdsmiljø.
De bedste SecOps-værktøjer1. Grafana
2. Stakstorm
3. GRR hurtig reaktion
4. Chef Inspec
5. Alerta
SecOps er en nyere udvikling fra DevOps med fokus på at sikre, at it-sikkerhed og driftsteams har værktøjer, processer og teknologi til at integrere tættere og derved sikre datasikkerhed og reducerer forretningsrisiko.
I store organisationer fungerer sikkerheds- og driftsteamene ofte isoleret fra hinanden, hvilket kan føre til ineffektive sikkerhedsforanstaltninger. Faktisk har stigningen i DevOps-praksis faktisk bidraget til noget forværret sikkerhedsproblemer i stedet for at forbedre dem.
Når sikkerheds- og it-teams går sammen, smelter deres prioriteter sammen, kommunikation integreres, sikkerhed bliver proaktiv, og operationer strømlines, når deres værktøjer kommer sammen.
For at hjælpe dig med at høste fordelene ved dette tætte samarbejde ser vi i denne artikel på fem af de bedste SecOps-værktøjer, som din organisation kan bruge.
- Vi har præsenteret de bedste softwareaktiveringsværktøjer.
1. Grafana
Det bedste open source SecOps-værktøj
Årsager til at købe
+ Gratis + Attraktive dashboards + Aktivt samfund + Stort udvalg af integrationerÅrsager til at undgå
-Kræver teknisk viden for at oprette -Kun community-baseret supportEn af nøglerne til godt samarbejde er at have alle de nødvendige oplysninger lige ved hånden. Grafana gør dette muligt ved at kombinere data fra en række kilder og integrere dem i et enkelt dashboard.
Dashboardet kan have en række forskellige paneler til hver af dine datakilder, uanset hvor disse data kommer fra. Omfattende tilpasningsmuligheder betyder, at du kan indstille dine dashboards til kun at vise de oplysninger, du har brug for.
Grafana er et open source-værktøj bakket op af et aktivt samfund, der har bidraget med en lang række plugins og dashboards, som alle kan findes i officielle biblioteker på Grafana-webstedet.
Funktionerne, som plugins leverer, inkluderer tilføjelse af ure, cirkeldiagrammer, advarsellister og varmekort til paneler og integration af andre tjenester som Elasticsearch, Cloudflare, Google Sheets og BigQuery.
2. StackStorm
IFTTT til SecOps
Årsager til at købe
+ Gratis + Automatiser alt + Stort bibliotek med eksisterende pakkerÅrsager til at undgå
-Kræver avanceret viden -Dokumentation mangler på nogle områderEt andet nøgleaspekt ved SecOps er automatisering, og StackStorm er et open source-værktøj, der kalder sig IFTTT ("hvis dette så det") til Ops. Med andre ord kan den bruges til at gøre det muligt for forskellige tjenester at arbejde sammen.
Sådan fungerer det, er at du opretter udløsere til, hvornår bestemte begivenheder sker, som derefter kontrollerer mod en række regler, kører et sæt instruktioner, der udfører kommandoer, og til sidst behandler resultaterne til yderligere analyse eller for at modregne yderligere udløsere
Denne hændelsesdrevne automatiseringsproces kan hjælpe SecOps-teams med svar på sikkerhedsproblemer, fejlfinding og implementeringer. Med StackStorm kan du automatisere næsten alt fra styring af husholdningsapparater til rydning af logfiler, når servere begynder at løbe tør for diskplads.
3. GRR hurtig reaktion
Incident response framework til SecOps
Årsager til at købe
+ Gratis + Kan kontrollere flere eksterne maskiner + Understøttet af GoogleÅrsager til at undgå
-Kræver avanceret videnJagt er ikke noget, der straks kommer til at tænke på, når man tænker på IT og software, men det er det udtryk, der bruges til at beskrive processen med at spore sikkerhedsanomalier og identificere områder, der kan drage fordel af automatisering.
Et værktøj, der kan hjælpe dig med at gøre netop det, er GRR Rapid Response, som er en ramme om hændelsesrespons med et særligt fokus på ekstern live-forensik. Det sigter mod at tillade analytikere at foretage retsmedicinske undersøgelser på en hurtig, skalerbar måde, så de hurtigt kan dæmme op for skader forårsaget af angreb og udføre fjernanalyse.
GRR består af en klient og en server. Klienten implementeres på de systemer, du vil undersøge, og afstemmer periodisk frontend-servere for handlinger, som du definerer, som f.eks. At downloade en fil eller at opføre en mappe. Serveren består af flere komponenter og leverer et web-dashboard og et API-slutpunkt, der kan bruges til at planlægge handlinger på klienter og indsamle data.
4. Chef Inspec
SpecOps-ramme til automatisering af test.
Årsager til at købe
+ Gratis + platform agnostiker + Let at udvideÅrsager til at undgå
-Ruby-viden påkrævet -Versionskontrol kan være problematiskTestning skal være afgørende for ethvert SecOps-program. Chef InSpec er en testramme, hvormed du kan automatisere test af din organisations overholdelse, sikkerhed og politiske krav.
Chef InSpec er platform-agnostiker, der understøtter alle større operativsystemer og kan bruges sammen med en lokal testagent eller eksternt via SSH eller WinRM. Det er skrevet på et gratis open source-sprog, der også er let at udvide, hvis du har brug for at dække nye operativsystemer, enheder eller applikationer.
Sådan fungerer det, er at du skriver Ruby-baserede tests for at bekræfte dit systems forventede tilstand i forhold til den aktuelle tilstand, udføre testene lokalt eller eksternt med en enkelt kommando og derefter gennemgå resultaterne af hvilke test der er bestået, sprunget over eller mislykkedes.
5. Alerta
Alarmsystem
Årsager til at købe
+ Gratis + Fleksibelt format + Af duplikering og korrelationÅrsager til at undgå
-Support by Gitter chat eller Github problemerAlarmer er vigtige for et SecOps-system, og Alerta er et alarmstyringssystem, der nemt kan implementeres og udvides let. Talrige integrationer er tilgængelige, inklusive dem til Cloudwatch, Pingdom, Prometheus og Riemann. Hvis du har brug for at integrere dine egne skræddersyede systemer, er der en API, eller du kan bruge kommandolinjeværktøjet.
Kommandolinjeværktøjet kan også bruges til forespørgsel om alarmer, eller alarmer kan ses i en webbaseret konsol.
Der findes standardinstallationer til Amazon Web Services EC2, Docker, Heroku eller Vagrant, så du kan få det i gang hurtigt. For mere komplekse implementeringer er Python-pakker tilgængelige.
- Vi har også vist de bedste it-styringsværktøjer.