趋势9 - 云安全为代码

云服务提供商和云安全的提供商提供了广泛的安全解决方案，采用高级技术。但是，如果他们希望授权开发人员在不影响安全控制的情况下消耗云服务，则需要急剧改变实施。

今天，它是主流的实践，用于编纂云服务和政策的安全性，并将其嵌入到Devsecops和Rugged Devops中。这些实践强调了云安全的“左移”，以便在软件工程和供应生命周期中编写编码。来自云服务提供商和开放工具（如ansible和Terraform）的配置和配置管理工具，编写安全控制，如防火墙规则和子网。Hashicorp的Sentinel和Pulumi等工具有助于编纂组织安全政策。这些编纂的安全控制应该是CI / CD管道的一部分，以确保早期避免安全性错误，并通过安全测试DAST解决方案验证，确保在生产中不断遵守。

Infosys与美国领先的汽车公司合作，自动化基础设施设置和安全配置“作为代码”，具有先决条件软件安装，必要的云安全控制，Sailpoint Identity IQ集成到Devops管道中。这在30分钟内提供了在AWS上的完全兼容资源。Sailpoint IIQ在不同环境中构建，验证和部署易于使用完整的自动化“作为代码”，并在20分钟内实现IIQ IIQ。