¿Qué es DevSecOps?
DevSecOps es una abreviatura que se refiere al desarrollo, la seguridad y las operaciones en su conjunto.
DevSecOps se refiere a elevar la seguridad de una preocupación en el ámbito de la aplicación, que solo se trata durante el desarrollo, a una preocupación en el ámbito de la empresa, destinada a proteger a toda la organización de las amenazas en constante evolución. Recientemente ha surgido como la última etapa en la tendencia actual hacia el uso de la automatización y la mejora de los procesos con el fin de impulsar la eficiencia y la velocidad del desarrollo y la implantación de aplicaciones.
Dev: comienza con el desarrollo ágil
El «desarrollo ágil» surgió en los últimos años como un método para aprovechar las tecnologías avanzadas y crear un proceso de desarrollo de aplicaciones acelerado por la automatización A medida que se convirtió en un principio organizativo popular, quedó claro que las operaciones (las pruebas, la configuración y la implementación de nuevas aplicaciones y actualizaciones) se habían convertido en un cuello de botella en comparación.
DevOps: integrando el desarrollo con operaciones ágiles
Los principios del desarrollo ágil se extendieron a las operaciones gracias al uso de la tecnología para integrar y automatizar conjuntamente el desarrollo y las operaciones. Así nació «DevOps», que contribuyó a aumentar drásticamente la eficiencia en el desarrollo y despliegue de aplicaciones. Sin embargo, seguía existiendo un cuello de botella: la auditoría y las pruebas de seguridad seguían haciéndose de forma manual, al final del proceso de desarrollo, lo que generaba retrasos inoportunos.
DevSecOps: extensión a la seguridad ágil
La última tendencia, por tanto, ha sido extender los principios ágiles también a la seguridad, por lo que ahora usamos DevSecOps para englobar todo el proceso. La tecnología avanzada permite automatizar los procesos clave de seguridad e integrarlos en los procesos de desarrollo en curso, con lo que se elimina un cuello de botella clave y se acelera aún más el proceso global de desarrollo de aplicaciones. La adopción de DevSecOps puede ayudarle a responder más rápidamente cuando las necesidades y condiciones empresariales cambiantes requieran un nuevo enfoque.
Por qué es importante DevSecOps
A medida que las redes se distribuyen para incluir más usuarios remotos y aplicaciones basadas en la nube, la seguridad se ha vuelto mucho más compleja. El enfoque tradicional de confiar en los desarrolladores e implementadores de aplicaciones para hacer frente a los problemas de seguridad en el ámbito de la aplicación genera varios problemas que pueden hacer que su organización sea vulnerable a los ciberataques y a la pérdida de datos.
- Los desarrolladores a menudo carecen de la experiencia especializada necesaria para hacer frente a las amenazas de seguridad avanzadas.
- Constantemente surgen nuevas amenazas a las que no había que hacer frente en el momento en que se desarrollaron o implantaron las aplicaciones.
- Incluso si la versión inicial de las aplicaciones fue segura en su día, los cambios continuos dentro de la organización crean nuevas vulnerabilidades de seguridad potenciales.
En el entorno actual de amenazas en constante crecimiento y evolución, las organizaciones deben adoptar una estrategia integral de DevSecOps y unas tecnologías que puedan aplicar esas estrategias.
Qué puede hacer usted
Barracuda Web Application Firewall le ofrece varias formas de automatizar el despliegue y la configuración para apoyar un modelo de desarrollo de integración y entrega continuas. Su sólida API facilita la integración con cualquier cadena de herramientas de automatización que ya esté utilizando. Además, Barracuda Web Application Firewall se integra con Barracuda Vulnerability Remediation Service, un escáner de vulnerabilidades alojado en la nube, para escanear e importar parches virtuales automáticamente. Estos parches virtuales se pueden utilizar para configurar automáticamente el Barracuda WAF mucho antes en el ciclo de desarrollo, lo que acelera el despliegue de las aplicaciones.
Barracuda Web Application Firewalls se integra con diversas cadenas de herramientas DevOps, como Puppet y Terraform.
