当今世界节奏飞快，人们只关注眼前成效，企业必须迅速做出改变，否则可能遭受重大负面影响。有些改变源于业务需求，有些则由外部环境推动。例如，企业数字化转型由业务需求推动。另一方面，COVID-19疫情已经并仍在迫使企业做出改变，而这些改变很可能会持续下去，成为企业不断演变的“新现实”的一部分。
数字化转型或新冠疫情迫使企业做出的许多变革都与安全相关。新增应用或调整现有应用，以及远程办公人员突然大量增加或居家办公要求，都可能促使企业快速扩充安全解决方案的容量或更改其配置。
贵组织是否未能通过安全审计，或曾发生安全事件？为通过复审，或更好地保护业务并降低再次发生安全事件的风险，可能需要加强安全措施。组织层面的安全变更可能需要升级现有安全解决方案或部署新的解决方案。安全解决方案也可能通过手动方式相互连接，形成菊花链式安全堆栈。必须快速、准确地完成业务安全变更，否则业务可能面临严重风险。
更换或升级安全解决方案不仅困难、容易出错，而且耗时。这可能导致变更控制委员会的审批等待时间过长。变更窗口可能需要数十位利益相关者提供意见，还需要验证关键业务流程的功能。对于金融服务和政府等受到严格监管的行业，以及零售和电子商务等面向大量消费者的企业，更换或升级安全堆栈可能更加复杂且耗时。压力重重的变更窗口可能造成数百甚至更多工时的损失。静态安全堆栈结构复杂、缺乏适应性，不仅可能对安全性能产生负面影响，还可能导致必要的安全变更迟迟无法实施。替换、升级或更改安全解决方案所需的时间可能会增加运营和业务成本，造成业务和收入损失，还可能带来机会成本损失。更改安全解决方案甚至可能导致流量被意外绕过，无法接受安全解决方案的检查。如今，大部分流量都已加密，需要先解密才能检查并确认其安全性。这可能导致更多安全漏洞，以及客户数据或个人身份信息（PII）丢失或泄露。安全变更通常可能意味着长时间延迟、数小时的测试、停机、生产力损失和风险增加。
为了更好地保护用户和客户，尤其是应用和数据，如今的组织必须能够根据业务发展速度调整安全堆栈。但如何做到这一点？
统筹基础设施安全
与传统安全交付方式相比，安全基础设施编排可简化安全解决方案的变更，并大幅降低修改带来的风险。对安全堆栈中的解决方案进行编排，有助于组织缩短通常繁琐且低效的变更管理流程。安全基础设施编排可简化设备变更，并减轻这些变更造成的负面影响，还可消除潜在的流量绕过和漏洞利用。
安全堆栈编排可将持续不断的网络流量从一个正在运行的安全解决方案重新路由到另一个。这个过程就像逐步将流量从一个解决方案迁移到另一个正在运行的解决方案，既不中断流量，也不让加密流量绕过安全检查。通过编排安全堆栈，可以绕过需要更换或更新的安全解决方案，同时确保流量传输、流量解密以及安全堆栈中其余部分的检查不受影响。根据流量上下文，可通过特定的定制动态服务链，将指定流量直接路由到新的安全解决方案，以测试新解决方案或升级后的解决方案，同时让原有解决方案保持就绪，以便在需要时接收流量。新解决方案通过实时流量验证后，也可以更新原有解决方案。
编排安全基础设施可缩短安全解决方案的变更管理窗口，提高效率，并且比传统安全交付方式更节省成本。
安全堆栈编排可使安全解决方案的变更速度与业务发展同步。与典型的安全变更管理流程相比，它能大幅降低风险和成本，并减少生产力与收入损失。
要进一步了解安全基础设施编排如何节省时间、成本和人力，并推动安全能力随业务快速演进，请点击此处。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。