以业务速度改变安全

在当今这个快节奏、“你最近为我做了什么”的世界里，商业上的变化必定是在眨眼间发生的，否则就会产生重大的负面影响。 一些变化是由业务需求驱动的，另一些变化是由环境驱动的。 例如，业务的数字化转型是由业务需求驱动的。 另一方面，新冠肺炎疫情已经并将继续迫使企业做出改变，而这些改变很可能会继续成为企业持续“新现实”的一部分。

数字化转型或冠状病毒迫使的许多业务变化都与安全有关。 安全解决方案的容量快速增加或配置快速变化可能是由于添加新应用或调整现有应用程序的需求，或者是远程工作者或在家办公需求的立即大量涌入。

您的组织是否未能通过安全审计或者可能存在安全漏洞？ 为了通过重新审核或更好地保护业务并降低出现新漏洞的风险，可能需要增强安全措施。 组织安全变化可能需要升级或部署新的安全解决方案。 安全解决方案也可能已手动连接，从而创建菊花链式安全堆栈。 确保业务的变革必须快速而准确地进行，否则业务可能面临严重风险。

更改或升级安全解决方案非常困难、容易出错并且耗时。 这可能会导致需要等待变更控制委员会的批准很长时间。 变更窗口可能涉及数十个利益相关者的输入，并且需要验证关键业务流程的功能。 对于受到严格监管的行业（例如金融服务和政府）以及消费密集型企业（例如零售和电子商务），安全堆栈的更改或升级可能更加困难且耗时更长。 充满压力的变更窗口可能会导致数百甚至更多的工时损失。 静态安全堆栈很复杂，缺乏适应性，并且会对安全性能产生负面影响，而且还会导致实施必要的安全修改的长时间延迟。 更换、升级或更改安全解决方案的时间可能会增加运营和业务成本。 业务和收入可能会损失。 这还可能导致机会成本的丧失。 安全解决方案的变化甚至可能导致流量（目前大多数流量都是加密的，需要解密才能进行检查和视为安全）被安全解决方案无意中绕过和不加检查，从而导致更多的漏洞以及客户数据或个人身份信息 (PII) 的丢失或泄露。 安全变化通常意味着长时间的延迟、数小时的测试、停机、生产力损失和风险增加。

为了最好地保护用户和客户，尤其是应用和数据，当今的组织必须能够根据业务速度对其安全堆栈进行更改。 但是，怎么办？

协调基础设施安全

与传统的安全交付相比，安全基础设施编排简化了安全解决方案的变更，并大大降低了与修改相关的风险。 协调安全堆栈中的解决方案有助于组织缩短通常繁重、低效的变更管理流程。 安全基础设施的编排简化了设备变更并减轻了这些变更带来的负面影响。 它还消除了潜在的流量绕行和利用。

安全堆栈编排允许将永无止境的网络流量从一个主动安全解决方案重新路由到另一个。 这就像将流量从一个解决方案转移到另一个活动解决方案，而不会中断流量或允许加密流量绕过安全性。 协调安全堆栈可以通过绕过安全解决方案来交换或更新安全解决方案，同时不会中断安全堆栈其余部分的流量、流量解密和检查。 根据流量的上下文，直接、选定的流量可以通过特定的定制动态服务链路由到新的安全解决方案，以测试新的或升级的解决方案，同时保持以前的解决方案随时准备接收流量（如果需要）。  一旦新的解决方案通过实时流量得到验证，现有的解决方案就可以进行更新。

协调安全基础设施可以缩短安全解决方案的变更管理窗口，提高效率，并且比传统的安全交付成本更低。

安全堆栈编排以业务速度推动安全解决方案的变化，与典型的安全变更管理流程相比，大大降低了风险、成本、生产力和收入损失。

要了解有关协调安全基础设施的更多信息，以及它如何节省时间、成本和人力，并以业务速度推动安全性的发展，请单击此处。