Sa matou maua se aso 4 tele o Iulai . O aso nei o loʻo matou lolomiina se tusitusiga o le tautalaga a Andrey Novikov mai Qualys. O le a ia taʻu atu ia te oe laʻasaga e te manaʻomia e te faia e fausia ai se faʻaogaina o galuega faʻaletonu. Spoiler: o le a tatou oʻo atu i le afa aʻo leʻi suʻeina.
Laasaga #1: Su'esu'e le tulaga matua o au faiga fa'atonutonu fa'aletonu
I le amataga lava, e tatau ona e malamalama i le tulaga o loʻo i ai lau faʻalapotopotoga e tusa ai ma le matua o ana faiga faʻaletonu. Na'o le mae'a ai lea ona mafai lea ona e malamalama po'o fea e alu i ai ma po'o a la'asaga e tatau ona fai. A'o le'i amataina su'esu'ega ma isi gaioiga, e mana'omia e fa'alapotopotoga ona faia ni galuega fa'alotoifale e malamalama ai pe fa'apefea ona fa'atulagaina au faiga o lo'o i ai nei mai se IT ma fa'amatalaga saogalemu.
Taumafai e tali fesili fa'avae:
- E i ai au faiga mo le fa'avasegaina o fa'amaumauga ma aseta;
- E fa'afefea ona su'esu'eina i taimi uma le atina'e a le IT ma o lo'o ufiufi uma atina'e, e te va'ai i le ata atoa;
- O mata'ituina au punaoa IT?
- O iai ni KPI e fa'atinoina i au fa'agasologa ma fa'afefea ona e malamalama o lo'o fa'amalieina;
- O fa'amaumau uma nei faiga?
La'asaga #2: Fa'amautinoa le Fa'aaofia Atoa o Atina'e
E le mafai ona e puipuia mea e te le iloa. Afai e leai sau ata atoa o mea e fai ai au atina'e IT, e le mafai ona e puipuia. O atina'e fa'aonaponei e lavelave ma e fesuisuia'i i taimi uma i le quantitatively ma qualitatively.
Ole taimi nei ole atina'e IT e fa'avae e le gata i luga ole fa'aputuga o tekonolosi masani (fale faigaluega, servers, masini masini), ae fa'apea fo'i i luga ole mea fou - containers, microservices. O le 'auʻaunaga mo le puipuiga o faʻamatalaga o loʻo sola ese mai le mea mulimuli i auala uma, talu ai e faigata tele ona galulue faʻatasi ma i latou e faʻaaoga ai seti meafaigaluega o loʻo i ai, lea e aofia ai le tele o scanners. O le fa'afitauli e le mafai e so'o se scanner ona ufiufi uma le atina'e. Ina ia mafai e se scanner ona oʻo atu i soʻo se node i totonu o atinaʻe, e tele mea e tatau ona fetaui. O le aseta e tatau ona i totonu o le nofoaga a le faalapotopotoga i le taimi o le su'ega. E tatau ona maua e le masini su'e feso'otaiga i aseta ma a latou tala ina ia mafai ona aoina fa'amatalaga atoatoa.
E tusa ai ma a matou fuainumera, pe a oʻo i faʻalapotopotoga faʻapitoa poʻo tetele, e tusa ma le 15-20% o atinaʻe e le o puʻeina e le scanner mo se tasi mafuaʻaga poʻo se isi: o le aseta ua alu i tua atu o le nofoaga pe leai foi i le ofisa. Mo se faʻataʻitaʻiga, o se komepiuta feaveaʻi a se tagata faigaluega e faigaluega mamao ae o loʻo avanoa pea i le fesoʻotaʻiga kamupani, poʻo le aseta o loʻo i totonu o auaunaga ao fafo e pei ole Amazon. Ma o le scanner, e foliga mai, o le a le iloa se mea e uiga i nei aseta, talu ai o loʻo i fafo atu o lona vaʻaia.
Ina ia faʻapipiʻiina le atinaʻe atoa, e tatau ona e faʻaogaina e le gata o scanners, ae o se seti atoa o masini, e aofia ai le faʻaogaina o fesoʻotaʻiga faʻalogo tekinolosi e iloa ai masini fou i au atinaʻe, auala e aoina ai faʻamatalaga a le sooupu e maua ai faʻamatalaga - e mafai ai ona e mauaina faʻamatalaga i luga ole laiga, e aunoa ma le manaʻomia mo le suʻeina, e aunoa ma le faʻailogaina o faʻamaoniga.
Laasaga #3: Fa'avasega Aseta
E le tutusa uma aseta. O lau galuega le fuafuaina po o fea aseta e taua ae o fea e le. E leai se meafaigaluega, pei o se scanner, e faia lenei mea mo oe. O le mea e sili ona lelei, o le saogalemu o faʻamatalaga, IT ma pisinisi e galulue faʻatasi e suʻesuʻe le atinaʻe e iloa ai faiga faʻatau pisinisi. Mo i latou, latou te fuafuaina fua faʻatatau mo avanoa, faʻamaoni, faʻalilolilo, RTO/RPO, ma isi.
O le a fesoasoani lea ia te oe e fa'amuamua lau fa'agasologa o le puleaina o fa'aletonu. A maua e au tagata tomai faapitoa faʻamatalaga i luga o faʻafitauli, o le a le o se laupepa e iai le faitau afe o faʻafitauli i totonu o atinaʻe atoa, ae o faʻamatalaga auiliili e amanaʻia ai le taua o faiga.
Laasaga #4: Faia se Iloiloga o Atina'e
Ma e na o le laasaga lona fa tatou te oʻo mai ai i le iloiloga o atinaʻe mai le vaaiga o faʻafitauli. I lenei laʻasaga, matou te fautua atu e te faʻalogo e le gata i faʻafitauli faʻapitoa, ae faʻapea foʻi i faʻasologa o mea sese, lea e mafai foi ona avea ma faʻafitauli. O iinei matou te fautuaina ai le auala sui o le aoina o faʻamatalaga. E mafai ma e tatau ona fa'aoga masini su'esu'e e su'esu'e ai le saogalemu o nofoaga. Afai e te faʻaaogaina punaoa a le auʻaunaga ao, ona e manaʻomia foi lea e aoina faʻamatalaga i aseta ma faʻasalalauga mai iina. Totogi faʻapitoa i le suʻesuʻeina o faʻafitauli i atinaʻe e faʻaaoga ai pusa Docker.
Laasaga #5: Seti lipoti
O se tasi lea o elemene taua i totonu o le faʻagasologa o le puleaina o faʻafitauli.
Le manatu muamua: e leai se tasi o le a galue i le tele-itulau lipoti ma se lisi faʻafuaseʻi o faʻafitauli ma faʻamatalaga pe faʻafefea ona faʻaumatia. Muamua lava, e tatau ona e fesoʻotaʻi ma au uo ma saili mea e tatau ona i ai i le lipoti ma pe faʻapefea ona sili atu ona faigofie mo i latou ona maua faʻamatalaga. Mo se faʻataʻitaʻiga, e le manaʻomia e nisi pule se faʻamatalaga auiliili o le faʻafitauli ma e manaʻomia naʻo faʻamatalaga e uiga i le patch ma se fesoʻotaʻiga i ai. O le isi tagata tomai faapitoa e popole i na o tulaga vaivai o loʻo maua i totonu o fesoʻotaʻiga fesoʻotaʻiga.
Itu lona lua: e ala i le lipotia o lona uiga e le gata o lipoti pepa. O se fa'asologa tuai lea mo le mauaina o fa'amatalaga ma se tala fa'aletonu. E maua e se tagata se lipoti ma e le mafai i soʻo se auala ona aʻafia pe faʻapefea ona tuʻuina atu faʻamatalaga i lenei lipoti. Ina ia maua le lipoti i le pepa e manaʻomia, e tatau i le IT specialist ona faʻafesoʻotaʻi le faʻamatalaga faʻapitoa mo le puipuiga ma fai atu ia te ia e toe fausia le lipoti. A o faagasolo taimi, e aliali mai ni faʻafitauli fou. Nai lo le tuleia o lipoti mai lea matagaluega i lea matagaluega, e tatau i tagata faʻapitoa i matata uma e lua ona mataʻituina faʻamaumauga i luga ole laiga ma vaʻai i le ata lava e tasi. O le mea lea, i totonu o la matou faʻasalalauga matou te faʻaogaina lipoti faʻamalosi i foliga o faʻailoga faʻapitoa.
Laasaga #6: Fa'amuamua
E mafai ona e faia mea nei:
1. Fausia se fale teu oloa ma ata auro o faiga. Galulue faʻatasi ma ata auro, siaki i latou mo faʻafitauli ma faʻaoga saʻo i luga o le faʻaauau pea. E mafai ona faia lenei mea i le fesoasoani a sui o le a otometi ona lipotia le tulaʻi mai o se aseta fou ma tuʻuina atu faʻamatalaga e uiga i ona faʻafitauli.
2. Taulai atu i na aseta e taua i le pisinisi. E leai se fa'alapotopotoga e tasi i le lalolagi e mafai ona fa'aumatia fa'aletonu i le taimi e tasi. O le faʻagasologa o le faʻaumatiaina o faʻafitauli e umi ma e oʻo lava i le fiu.
3. Faʻaitiʻitia le osofaʻiga. Fa'amama au atina'e mai polokalame ma tautua le'o mana'omia, tapuni ports e le mana'omia. Talu ai nei sa i ai se matou mataupu ma se tasi kamupani lea e tusa ma le 40 afe faʻafitauli e fesoʻotaʻi ma le tuai o le Mozilla browser na maua i luga o le 100 afe masini. E pei ona aliali mai mulimuli ane, na faʻafeiloaʻi Mozilla i le ata auro i le tele o tausaga talu ai, e leai se tasi na te faʻaaogaina, ae o le faʻapogai o le tele o faʻafitauli. Ina ua aveese le suʻesuʻega mai komepiuta (e oʻo lava i luga o nisi sapalai), na mou atu le fiasefulu afe o faʻafitauli.
4. Fa'avasega tulaga vaivai e fa'avae i luga o le atamai fa'amata'u. Mafaufau e le gata i le taua o le faʻafitauli, ae faʻapea foʻi le i ai o se faʻaogaina lautele, malware, patch, poʻo le avanoa i fafo i le faiga faʻatasi ma le faʻafitauli. Iloilo le a'afiaga o lenei fa'aletonu i faiga fa'apisinisi mata'utia: e mafai ona ta'ita'ia ai fa'amaumauga leiloa, fa'afitia le tautua, ma isi.
Laasaga #7: Malie ile KPI
Aua le su'esu'e mo le fia su'esu'e. Afai e leai se mea e tupu i faʻafitauli o loʻo maua, ona liliu lea o lenei suʻesuʻega i se gaioiga le aoga. Ina ia taofia le galue ma faʻafitauli mai le avea o se tulaga aloaʻia, mafaufau pe faʻapefea ona e iloiloina ona taunuuga. O le saogalemu o faʻamatalaga ma le IT e tatau ona malilie pe faʻafefea ona faʻatulagaina le galuega e faʻaumatia ai faʻafitauli, faʻafia ona faia suʻesuʻega, faʻapipiʻi patch, ma isi.
I luga o le fa'ase'e e te va'ai ai i fa'ata'ita'iga o KPI e mafai. O lo'o iai fo'i se lisi fa'alautele matou te fautuaina atu i tagata fa'atau. Afai e te fiafia, faʻamolemole faʻafesoʻotaʻi aʻu, o le a ou faʻasoa atu lenei faʻamatalaga ia te oe.
Laasaga #8: Otometi
Toe fo'i i le su'ega. I Qualys, matou te talitonu o le suʻesuʻeina o le mea e sili ona le taua e mafai ona tupu i le faʻagasologa o le pulega faʻafitauli i aso nei, ma o le mea muamua e manaʻomia le faʻaogaina i le tele e mafai ai ina ia faia e aunoa ma le auai o se tagata tomai faapitoa i le puipuiga o faʻamatalaga. I aso nei e tele meafaigaluega e mafai ai ona e faia lenei mea. Ua lava le i ai o se API tatala ma le numera manaʻomia o fesoʻotaʻiga.
O le faʻataʻitaʻiga ou te fiafia e tuʻuina atu o DevOps. Afai e te faʻatinoina se suʻesuʻega vaivai iina, e mafai ona e faʻagaloina DevOps. Faatasi ai ma tekinolosi tuai, o se scanner masani, o le a le faatagaina oe i nei faiga. E le fa'atali le au atia'e mo oe e su'esu'e ma avatu ia i latou se lipoti e tele itulau, e le talafeagai. O loʻo faʻamoemoeina e le au atinaʻe o faʻamatalaga e uiga i faʻafitauli o le a ulufale atu i totonu o latou faʻalapotopotoga faʻapipiʻi tulafono i le tulaga o faʻamatalaga bug. O le saogalemu e tatau ona fausia lelei i totonu o nei faiga, ma e tatau lava ona avea ma se vaega e otometi ona taʻua e le faiga o loʻo faʻaogaina e au atinaʻe.
Laasaga #9: Taulai i Mea Taua
Taulai atu i mea e aumaia ai le taua moni i lau kamupani. E mafai ona otometi le su'ega, e mafai fo'i ona lafo otometi lipoti.
Taulai atu i le faaleleia atili o faiga ina ia sili atu ona fetuutuunai ma faigofie mo tagata uma e aafia ai. Taulai atu i le faʻamautinoaina o loʻo fausia le saogalemu i totonu o konekarate uma ma au paaga, oe, mo se faʻataʻitaʻiga, e atiaʻe talosaga i luga ole laiga mo oe.
Afai e te mana'omia nisi fa'amatalaga au'ili'ili ile auala e fausia ai se fa'agasologa ole pulega fa'aletonu i lau kamupani, fa'amolemole fa'afeso'ota'i a'u ma a'u paaga. O le a ou fiafia e fesoasoani.
puna: www.habr.com