知识卡片
自动化配置系统能让安全成本随规模摊薄
内容
一家公司有6条产品线，每条线各需维护20条防火墙规则，如果全交给统一安全团队手工维护，团队就必须对6条产品线都有深入了解，规则变更也会因排队等待而变慢，可靠性和响应速度都受影响。换成让安全团队专注打造自动化配置系统，6个产品团队各自提交小颗粒度变更申请、由系统自动验证批准，知识负担和等待时间都被系统化降下来——安全团队规模化的方式不是招募更多人覆盖更多产品，而是把重复判断逻辑固化进工具里。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第20章《理解角色和责任》20.2节将安全性整合到组织中（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_161.html`）
- 结论依据：原文以6款产品各20个防火墙为例，对比统一安全团队手工维护"这最终可能会导致可靠性问题或系统变更延迟"与安全团队运维自动化配置系统、产品团队自助提交小变更"每个产品团队都可以高效地提出一些小变更以供评审，并实现规模化的配置过程"。
- 原始内容：另一种方法是安全团队负责运维自动化配置系统，6个产品团队提交防火墙变更申请，该系统接受、验证、批准并执行。通过这种方式，每个产品团队都可以高效地提出一些小变更以供评审，并实现规模化的配置过程。这类优化可以节省时间，甚至无须人工干预便能提早捕获错误，有助于提高系统的可靠性。