Sécurité continue intelligente

Préface

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : [e-mail]

La sécurité dans le développement et l'exploitation des logiciels a longtemps été considérée comme une fonction discrète - quelque chose à ajouter aux applications et à l'infrastructure plutôt que de l'intégrer dès le départ.

Le passage au DevSecOps était censé y remédier, en intégrant la sécurité plus tôt dans le cycle de vie du développement. Mais même avec ces progrès, la sécurité reste fragmentée, DevSecOps se concentrant sur la sécurisation du pipeline et SecOps s'occupant des menaces après le déploiement. En raison de ce clivage, les organisations ont du mal à mettre en œuvre la sécurité en tant que discipline véritablement continue et intelligente - une discipline qui s'étend de la création du code à la protection de l'exécution. Ce livre présente la sécurité continue intelligente (ICS) comme une solution à ce défi, en intégrant l'automatisation pilotée par l'IA, la surveillance continue et les modèles de sécurité adaptatifs dans une stratégie cohésive qui unifie la sécurité sur l'ensemble du cycle de vie des logiciels.

Les besoins en matière d'ICS n'ont jamais été aussi importants. Les cybermenaces évoluent à un rythme sans précédent, dépassant les contrôles de sécurité et les mécanismes de réponse traditionnels. Les attaques alimentées par l'IA, les compromissions de la chaîne d'approvisionnement et les complexités réglementaires obligent ...