1、主办方: 策略驱动的云原生环境持续合规引擎 张雪娇 亚马逊 AWS DevOps Consultant 主办方: 张雪娇 亚马逊 AWS DevOps 咨询顾问 “ 曾参与国内外知名电商公司云平台研发建设,对 软件开发,PaaS 平台,DevOps 有丰富实践。目 前任职 AWS,专注于容器平台,微服务治理,持 续集成持续交付,云环境合规治理等 DevSecOps 领域解决方案的设计,实施和咨询工作。 ” 请插入 您的照片 讲师简介 主办方: 案例分析:痛点与挑战 云环境治理方案 实践与工具 成果及意义 内容 展望:未解之谜 主办方: 案例分析:痛点与挑战案例分析:痛点与挑战 从世界500强企
2、业真实案例中,剖析行业的共同诉求 主办方: 多年云服务使用者 新技术早期实践者 案例 某世界五百强企业 2.云环境中使用的服务 类别众多,一个服务可能 有数十个配置项,无法保 障使用者没有“乱用”和 “滥用” 4.面临“敏捷”和“合 规治理”的二选一,或缓 慢而安全地行动,或不施 加任何限制以闪电般的速 度行动,但会给业务暴露 风险。显而易见,两者都 存在弊端。 5.试图建立云环境的统 一标准和规范,但是无法 做到强制实行,依靠人工 流程进行审查和识别,既 存在较长等待时间又无法 保证准确和效率。 3.依靠培训引导和人员 自觉遵守合规治理要求, 无法保证严格落实 1.安全合规是红线, 需要确保
3、万无一失满 足审计要求 6.云环境的合规状态 不可见,不清楚存在哪 些合规哪些不合规,更 无法及时处置和响应, 控制风险 痛点与挑战 时刻都可能在面临的问题: 存储卷没有加密,数据安全性难以得到保障 没有在用的服务未及时清理,造成成本浪费 存在未启用多可用区的情况,服务可用性无法保障 对象存储桶允许公开访问,存在数据泄漏风险 资源没有统一 Tag 规范, 不便于统计和管理 数据库没有设置快照机制,想起时为时已晚 用户权限没有遵从最小权限原则 服务没有启用监控,不利于故障预警和排查 主办方: 云环境合规治理 云环境下,保持敏捷敏捷的同时,如何保障遵从内部内部规范和外部外部框架 要求,进而实现安全合规安全合规,成本优化成本优化,服务高可用可观测高可用可观测等目标 No Yes 是否有 服务配置和使用的 统一规范 是否做到 实时发现 发现后是否 自动纠错修复 违背规范 是否能发现 YesYesY
1、下载报告失败解决办法 2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。 3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。 4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
张宁豫-大模型时代的开放知识图谱技术栈.pdf
小山-基于服务关键旅程和大模型技术的智能客服产品及展望-已okV5.pdf
王昊奋-知识增强大模型:垂域落地的最后一公里.pdf
马旭华-大规模节点故障预测技术实践-v2.pdf
李翔-大模型在ToB企服领域的应用实践.pdf
高翠芸-代码大模型的安全问题-终端用户与模型供应商的双重视角.pdf
赵俊博-TableGPT-大模型的漫长落地之路初探.pdf
2023年软件研发应用大模型-国内现状调查报告.pdf
赵庆武-基于Gitweb方式的Alops运维客服落地实践.pdf
谢晓园-AI赋能的自动化软件调试.pdf
杨涵-创新跨越国界:传音的本地化创新启示.pdf
王俊-生成式AI对抗技术研究与挑战.pdf
肖然-重塑数字化组织的专业实践社区CoP.pdf
马宇驰-程序员正在面临前所未有的机会10X开发者的探寻与实践.pdf
汪晟杰-云端开发环境新基建——腾讯云实践分享.pdf
李烨-ai范式演进对ai落地的影响.pdf
三个皮匠报告专业的行业报告下载站,每日更新,欢迎大家关注!
copyright@2008-2013 长沙景略智创信息技术有限公司版权所有 网站备案/许可证号:湘B2-20190120
专属顾问
机构入驻、侵权投诉、商务合作
三个皮匠报告官方公众号
验证即登录,未注册将自动创建三个皮匠报告账号
使用 微信 扫一扫登陆