首页 > 动态 > 关键词  > 云计算最新资讯  > 正文

加快DevOps流程:CFO和CISO如何一起工作

2020-06-10 09:09 · 稿源: TechWeb.com.cn

[TechWeb编译]Covid-19大流行带来了新的常态。远程工作和视频会议从未像现在这样流行。直接的结果是,云计算也从未如此流行。

但是,需要注意的是需要全速迁移的人员。DivvyCloud的杰里米·斯奈德(Jeremy Snyder)在4月告诉该刊物 时 说,“人们真的很擅长创造东西,但不善于自我清理”,而 上个月 ,Pariveda Solutions副总裁玛格丽特·罗杰斯(Margaret Rogers)警告说:“知道去哪里很少能旅途更轻松”。

在当今时代,安全比以往任何时候都更为重要– 位于加利福尼亚州的应用程序安全提供商Synopsys比任何人都知道这一点。Synopsys的高级产品经理Utsav Sanghani(左)解释说,尽管许多客户希望加快其转型,无论是金融服务业还是独立软件供应商(ISV),一个流程都是关键。

他说: “所有这些公司都处于这种转型中,通常一个过渡可能要花费数年时间。” “有了Covid-19,特别是经历了这一过渡的公司,那些已经转向更敏捷,'无接触'的DevOps流程的公司已经能够接受这一新常态,但是其中一些组织拥有旧版管道和没有DevOps工具到位的过程会很艰难。

“您最初不是花18到24个月的工作,而是开始看到组织尝试快速跟踪它,现在目标是在6到8个月内完成,并急于寻求正确的工具和流程变更,以及重大的文化变革, Sanghani补充说。

但是,如果您的房屋建在沙滩上,那么无论您对组织进行其他任何更改,秋天的影响仍然很大。Sanghani解释说:“显然,从开发人员,构建过程到持续集成,都需要进行很多更改。” “这些大型机系统从来没有考虑到持续集成的问题,因此,试图将其改造为CI系统是一个挑战。”

像现在这个领域中的许多公司一样,Synopsys看到其整个产品组合中的客户都在增加和参与,无论是与云迁移相关的应用程序安全性还是DevOps环境中的安全性。与其他过程一样,此过程已巧妙地归类为流行词DevSecOps。但是正如Sanghani解释的那样,Synopsys的目标是将AppSec变成主流,而不是流行语。DevSecOps是一种“意识形态”,而DevOps是“真正的文化变革”。

他说:“当我们谈论嵌入安全性时,理想情况下,目标是您需要在过程中尽早嵌入它。” “ DevOps开始时在开发人员组件和操作组件之间提供了更顺畅的过渡,并且在不同阶段,安全至关重要,您的风险因阶段而异。

Sanghani补充说:“如果您在操作方面,并且正在运行扫描,并且意识到已部署并在生产环境中运行的系统上存在活动漏洞,那么您就会遇到问题。” “如果您在开发阶段发现一些尚未部署的东西,那么您仍有很大的机会来处理它。

“作为流行语,DevOps对于许多开发人员和不同的成员而言非常令人兴奋-也许会有一个更民主的过程,不同的人参与其中。安全可能是其中的一部分。我们的主要目标是帮助那些组织中的安全管理员与开发人员合作,与DevOps工程师,构建工程师合作,并使安全成为流程的标准组成部分,即使他们转向更紧密的DevOps流程也是如此。”

那么,如何协调这样一个过程,更重要的是,所有利益相关者如何参与其中?专注于可能造成的损害是有帮助的,而蓝筹品牌继续遭受数据泄露的冲击- 万豪 和 Capital One 在过去的12个月中排名第二。

他说:“ CFO和CISO可以非常紧密地合作。” “违规行为在财务上以及从声誉的角度来看都可能造成破坏。组织希望避免这种情况,这就是为什么他们共同努力进行更改以确保降低风险的原因。”

他补充说:“在地面上,这更多是效率方面的事情。” “建筑和运营工程师衡量了他们能够以多快的速度编写代码,将其沿着管道传递,并有可能将其发布出去。从成本的角度看待CXO的观点是不同的,但是他们主要出于这些原因而同意DevOps,因为它可以帮助他们实现这些好处。”

展望未来,Synopsys注意到Covid-19对客户的路线图以及公司如何为他们提供帮助的影响。该公司的客户范围从希望最大程度降低其应用程序安全风险的初创公司到大型组织,从零售业到金融服务业,都致力于最佳实践。

Sanghani解释说,客户依赖于更传统的DevOps和协作工具,例如Atlassian的JIRA和ServiceNow,因此,提高速度和实现更多自动化是当务之急。“假设您发现了一个安全缺陷,这是您(您)代码库中的一个问题– [您]如何在开发人员面前解决这个问题?” 他说。“由于我们不再在同一个办公室工作,我们如何自动化该流程并扩大规模?

“您可以与JIRA集成,然后将问题推送到JIRA,并且已经设置了工作流程,它会自动将问题分配给开发人员。开发人员打开票证(并知道他们)必须解决此问题–因此,在这种新的Covid-19正常运行期间,Synopsys已开始着手促进这种自动化,以快速跟踪并为客户提供帮助。”

同时,这是在数量上产生更高质量结果的举措。“我们正在努力减少我们提供给您的结果的数量,但是我们可以为您提供具体的背景信息-这样它将告诉您该技术和该技术发现的东西-可能是同一问题,因此您必须只解决一次。”他补充说。

“这就是当今行业中缺少的部分。我们为您提供了单独的工具数据,但是您如何将它们汇总在一起,以便开发人员理解为什么会出现问题?相关性以及与检测和修复有关的许多与自动化相关的内容是我们计划的主要部分。” 他补充说。[TechWeb编译]

举报

  • 相关推荐
  • AI+且慢 MCP 如何重塑投资报告生产流程?

    盈米叩富团队借助AI大模型和盈米MCP系统,将投资顾问服务效率提升5倍以上。传统模式下,每份定制化投资诊断报告需团队耗时半天至两天,仅能服务高净值客户。现在通过AI快速分析客户持仓数据,结合MCP精准金融数据源,实现"千人千面"的个性化报告,1人1天可产出至少5份高质量报告。同时,AI解决了数据幻觉问题,使分析更客观准确。客户转化率实现翻倍增长,服务流程从割裂的"诊断分析"与"资产配置"转变为完整闭环。团队总结出七步工作法,通过分阶段任务拆解和人工校验关键节点,确保AI输出质量。未来,AI将解放投顾重复劳动,使其更专注于建立客户信任与价值传递。

  • GOPS 2025北京站|联想智能云CloudOps专场圆满收官,五大技术议题点燃智能运维新思潮!

    第26届GOPS全球运维大会上,联想智能云CloudOps专场聚焦企业智能化转型,探讨大模型时代下的智能运维实践。联想提出双AI引擎架构:智能分析平台和IT运营智能体xSpark,实现运维流程自动化,提升效率40%。专家分享企业级LLMOps平台设计理念,强调大模型全生命周期管理的重要性。此外,联想FinOps方案通过可视化云资源、精细化成本分摊,助力企业降本30%。会议还展示了跨区域�

  • AI日报:美团No Code平台免费开放;豆包App升级“一句话P图”功能;苹果Xcode 26内置ChatGPT等AI功能

    本文介绍了AI领域多项重要进展:1)美团推出No Code平台和1680个AI应用;2)豆包App升级"一句话P图"功能;3)苹果发布内置ChatGPT的Xcode26开发工具;4)iOS26新增视觉智能功能;5)讯飞星火X1升级版即将发布;6)比亚迪接入阿里通义大模型;7)DeepSeek支持本地工具调用;8)开源框架Rowboat支持快速构建智能助手;9)X平台整合Grok AI优化内容推荐;10)港科大开发进化搜索技术提升小模型图像生成能力;11)硅基流动完成数亿元融资;12)港大与英伟达合作开发新型视觉注意力机制。这些创新展示了AI技术在各领域的快速发展和应用突破。

  • 载誉启新程|TCL光伏科技SNEC 2025圆满收官,感恩同行

    TCL光伏科技在SNEC2025展会上以"碳索新境+智领未来"为主题,展示了五大创新成果:1)推出商用"特能"系列产品矩阵,为不同场景定制绿色能源方案;2)发布户用"整村汇流"模式,实现从单户到规模化落地闭环;3)针对东南亚市场推出"一站式户用能源方案",欧洲市场开发"光储充"综合方案;4)以AI技术赋能光伏电站全生命周期管理;5)创新电碳业务打通绿电生产-交易-普惠开发全链路。展会期间斩获APVIA亚洲光伏奖等三大权威奖项,吸引数万观众参观,达成超百项合作意向。通过线上线下联动传播,单平台观看量超2万人次,充分展现其在光伏领域的技术创新实力与全球化布局。

  • Ceph存储效能飙升20%+!忆联PCIe5.0 ESSD智能多流技术攻克“隐形损耗”

    本文介绍了忆联Ceph分布式存储方案的技术优势。该方案基于PCIe5.0 ESSD,数据吞吐效率达上一代2倍;采用智能多流技术,性能优于主流竞品3.15%;有效抑制写放大效应(WAF),优于竞品20%-32%,可延长SSD寿命20%以上。方案通过硬件层面的创新突破,为云原生环境提供兼具超低延迟与超高一致性的存储基础设施,满足企业级客户对存储系统全生命周期稳定性的严苛需求。测试数据显示,在3副本配置下,QD32时随机读IOPS达175.5万,延迟稳定在1.1毫秒内;混合读写IOPS超50万,延迟约20毫秒。智能多流技术实现1.78超低WAF值,显著提升存储效能,是构建新一代分布式存储系统的理想选择。

  • 我们跟美团技术的同学聊了聊“NoCode”的背后,顺手用它搭了个社区……

    ​我不是一个“懂代码”的人。 作为一家日益专注AI的科技内容社区的CEO,我的团队与AI 创业者和研究人员进行访谈,发布文章,举办各种各样的AI 论坛、黑客马拉松和workshop;我还在硅谷成立了一个 叫GenAI Assembling的AI 开发者社区,定期举办线下活动和闭门讨论。 我们不仅有读者,还有社区用户,这意味着我们有大量的前端交互页面需要生成——AI 从业者和爱好者需要点击它

  • 跨境运输堵点多?看卓伶如何一招解决

    东南亚跨境物流领军企业卓劢网络正携手G7易流打造数字化跨境运输平台,通过三大核心创新提升供应链效率:1)全流程数字化打通关务调度、跨境换柜等关键环节,实现全链协同;2)智能运力调度系统实时匹配需求与资源,提升各环节衔接效率;3)自动化结算系统解决多语言人工对账痛点,财务效率提升80%。未来还将延伸数字化至资产管理等领域,构建更安全高效的跨境物流生态。

  • AI语音迎来「特斯拉时刻」,一条工作流「吃掉」全球百亿市场

    OpenAI推出新一代语音模型GPT-4o系列,包括语音转文本和文本转语音功能,开发者可通过API接入。趣丸科技推出的"趣丸千音"平台依托MaskGCT模型,在语音相似度、质量和稳定性上取得突破,实现视频翻译全流程自动化,日处理量超1000分钟,效率提升10倍。该技术已应用于短剧出海、新闻视频多语言分发等场景,使译制周期从30天缩短至3天,海外用户增长300%。AI语音技术正�

  • C罗落泪时,你的眼睛也在流泪?传统电视“浴霸蓝光”正在偷走你的视力

    文章主要讲述了葡萄牙与西班牙在欧洲联赛决赛的精彩对决,C罗含泪退场的感人画面,以及传统电视观看球赛的诸多痛点。重点介绍了海信激光电视星光S1纯享版的五大核心优势:1)0有害蓝光护眼技术;2)电影级色域画质;3)菲涅尔抗光屏设计;4)超薄机身(百英寸仅17kg);5)帝瓦雷音响系统带来沉浸式声场体验。该产品解决了传统电视伤眼、画质失真、安装困难等问题,将客厅升级为"IMAX级足球场",为球迷提供极致观赛体验。

  • AI日报:MiniMax-M1开源;阿里Qwen3升级版适配苹果MLX架构;月之暗面发布新模型Kimi-Dev-72B

    《AI日报》汇总了近期AI领域多项重要进展:1)月之暗面推出开源编程模型Kimi-Dev-72B,在软件工程任务测试中创下新纪录;2)MiniMax开源M1模型,支持超长上下文推理且训练成本低;3)腾讯发布AI音乐模型LeVo,支持音色克隆和分轨生成;4)阿里云Qwen3升级版适配苹果MLX架构;5)豆包推出"AI播客"功能,可将PDF转为对话播客;6)夸克App上线个性化AI家教"夸克老师";7)松下发布多模态大模型OmniFlow,实现文本/图像/音频自由切换;8)TikTok推出三款AI视频创作工具;9)极氪与火山引擎合作,将豆包大模型接入智能座舱系统;10)Meta的Llama3.1模型在文本记忆方面表现突出;11)Grok上线定时追踪X热门话题功能;12)Gemini2.5Pro即将更新Deep Think功能;13)谷歌地图引入AI技术升级导航和个性化推荐功能。