为的审计做准备

准备遵从性审计可能是一个非常困难的过程。协调和翻译团队之间的需求通常很耗时,手动过程,审计之间发现的回归可能会导致内部IT和安全团队之间的摩擦,在云和容器解决方案的崛起和众多新兴监管框架之间,需要解释的问题的广度在不断扩大。这一切都因当前的做法而加剧,通常只在准备将更改推广到生产时评估安全性和遵从性,必威官网betway与在开发生命周期的早期发现问题相比,解决这些问题的成本要高得多。

为了迎接这些挑战,并对你的财产的遵从性有信心地进行审计,您必须有一种跨环境持续验证系统的方法。收集帮助我们做到这一点,通过提供一个框架来将您的法规遵循需求转换为可重用的代码,这些代码可以随着环境的变化而经常运行,确保您始终知道任何事件的遵从性影响。

在我们最新的网络研讨会上,为的审计做准备,我更深入地报道了这些挑战和历史,并以支付卡行业数据安全标准(PCI DSS)为例,演示了如何使用和Chef automation提供的遵从性配置文件来开始构建一个审计框架来一致地评估环境,必威官网无论他们住在哪里。如果你错过了现场演讲,你来对地方了!看看下面的录音。

接下来是什么?

作者尼克Rycar

尼克是西雅图厨师总部的技术产品营销经理。必威官网betway必威官网当他不忙着准备产品演示时,必威官网betway他用可怕的双关语和毫无必要的流行文化琐事折磨着他的同事。大多数情况下,他只是另一个在太平洋西北部的纽约移民。