Chef推出程式化安全与桌面自动化两新产品

组态工具厂商Chef推出了两款新产品，分别是Chef Compliance以及Chef Desktop，可让企业以更简单的方式，跨系统应用网络安全政策。

Chef Compliance建立在开源的资安法遵框架InSpec之上，Chef在InSpec添加了额外的功能，推出商业版本，Chef Compliance可让企业防范混合云以及多云环境间的安全事件发生，为有特殊要求的应用程序创建安全规则，并且也有仪表板供用户快速查看违规事件，还提供自动修复工具，让用户快速缓解违规事件。

Chef Compliance包含了稽核（Audit）以及补救（Remediation）两部分，稽核可提高企业资产的法遵状态可见度，其使用CIS（Center for Internet Security）和DISA（Defense Information Systems Agency）标准，可以满足各种特殊需求。而补救的部分，则是让基础设施和营运团队，可以解决稽核阶段所发现的问题，维持企业的法遵状态，官方提到，使用补救功能让使用者不需要撰写程式码，就能解决稽核揭露的问题。

另一个新产品Chef Desktop，让IT团队简单地将配置和法遵需求，转换成人类可读的程式码，并以自动化功能来保护员工的笔电、桌电以及工作站，Chef Desktop提供了预先编写的配置程式码，可用来稽核和强化电脑操作系统。

Chef Desktop对Mac和Windows支援零接触程序，可快速地在企业员工电脑上启动，自动化应用程序的部署和管理工作，在端点上的自动化政策，可灵活地进行精细的调校，用户可以使用配置档案、资料加密和系统更新来实施安全政策，官方提到，Chef Desktop是同类产品中，唯一的IT资源自动配置工具，可让企业采用一致的方法，进行自动化配置、管理和安全维护。

IT管理员利用Chef Desktop来处理通用装置的管理任务，像是在员工的电脑启用硬盘加密或是推送操作系统修补程式，或是用来安装工作用软件。即便企业员工在家工作，IT人员也能利用Chef Desktop，向远端的电脑提供必要的安全防护，降低安全风险。