Adaion verminder risikoprioritiseringspoging en blokkeer nul-dag-wanware-aanvalle

Gevallestudie

Oor Adaion

Adaion is 'n interoperabiliteitswolkplatform wat kunsmatige intelligensie (KI) gebruik om dataverbruik vir energienetwerkoperateurs te optimaliseer, wat help met analise en ontwikkeling.cisioonmaakprosesse. Adaion, wat in 2021 deur kundiges in datawetenskap en elektrisiteitsnetwerke gestig is, fokus op die skep van slim en volhoubare netwerkoplossings. Hul span bestaan ​​uit spesialiste wat gevorderde tegnologieë gebruik om maatskappye na effektiewe energie-oorgang te lei.

 

Adaion se platform hanteer kritieke data vir netwerkoperateurs, wat kuberveiligheid van kardinale belang maak vir die beskerming van sensitiewe inligting, die handhawing van die netwerkbedryf se integriteit en die voorkoming van ontwrigtings as gevolg van kuberbedreigings. Deur KI op die energienetwerk toe te pas, maksimeer Adaion die waarde van beskikbare data en help netwerkoperateurs met voorbereiding.cise-analise en ingeligte decisioonvorming.

Die Uitdaging

Adaion het aansienlike uitdagings in die gesig gestaar om die sekuriteit van sy sagteware-ontwikkelingslewensiklus te verseker (SDLCDie primêre bekommernisse was:

Die potensiële lekkasie van sensitiewe data.
Algemene sekuriteitskwesbaarhede binne die ontwikkelingsproses
.

Hul produkte word in Python geskryf, en hulle gebruik Azure DevOps as hul CI/CD platform. Soos hul produk volwasse geword het, het die beveiliging van die SDLC verhoog het dit 'n prioriteit geword. Adaion het 'n oplossing nodig gehad om wanware in oopbron-afhanklikhede op te spoor, te verseker dat geen geheime in bronkode gepubliseer word nie, en sigbaarheid in hul te verkry. CI/CD infrastruktuur om potensiële konfigurasiekwesbaarhede te identifiseer en te verminder.

Ons moes verseker dat ons span en stelsel alle sekuriteitskwessies doeltreffend kon hanteer sonder om ons bedrywighede te vertraag.

Óscar J. García Pérez
CISO van Adaion

Die Oplossing

Nadat Adaion verskeie opsies geëvalueer het, het hulle Xygeni gekies vir hul omvattende sekuriteitsdekking en naatlose integrasievermoëns. Xygeni het die sigbaarheid en beheer verskaf wat nodig was oor hul SDLC, integreer naatloos in Adaion se CI/CD pipelines. Hierdie integrasie het moontlik gemaak vir:

Intydse opsporing van wanwareXygeni het intydse wanware-opsporing in oopbron-voorsieningskettingafhanklikhede moontlik gemaak, wat robuuste beskerming teen nul-dag-wanware-aanvalle bied.

Deurlopende InfrastruktuurassesseringXygeni assesseer voortdurend die CI/CD infrastruktuur vir konfigurasiekwesbaarhede, wat help om risiko's proaktief te identifiseer en te verminder.

Voorkoming van Geheime PublikasieXygeni het verseker dat geen geheime in bronkode of enige ander lêer gepubliseer is nie, en die vertroulikheid en integriteit van sensitiewe inligting gehandhaaf.

Die implementeringsproses was eenvoudig en minimaal indringend. Deur die Xygeni-skandeerder by hul bestaande te voeg pipelines het Adaion toegelaat om die aantal toepassings en bewaarplekke wat geleidelik geanaliseer is, te verhoog. Hierdie gefaseerde implementering was gebaseer op hul kapasiteit en prioriteite, wat 'n gladde oorgang en onmiddellike voordele verseker sonder om hul werkvloei te ontwrig.

Xygeni Ondersteuningsprodukte

Alhoewel Adaion alle Xygeni-produkte getoets het, wat die ontledingsdekking en probleemopsporing verhoog het, was die fokus en gevalideerde voordele tydens die PoC op die volgende gekonsentreer:

ASPM

Om 'n enkele ontledings- en prioritiseringspaneel te bied om maksimum fokus en impak van die remediëringsaktiwiteite op die toepassing se globale sekuriteit te verseker sonder om die pogings van die sekuriteitspan te verhoog.

Open Source Security

Vir sertifisering dat geen geheime in enige deel van die huidige aansoek blootgestel is nie en om beheer oor lekkasies selfs voorheen te valideer committing in die SCM

Geheime Sekuriteit

vir sertifisering van geen geheime is in enige deel van die huidige aansoek blootgestel nie en om beheer oor lekkasies selfs voor te bekragtig committing in die SCM.

Die resultate

Sedert die implementering van Xygeni, Adaion het beduidende verbeterings in sy sekuriteitsprosesse ervaar. Sleutelkenmerke van Xygeni was veral instrumenteel in hierdie transformasie:
Prioritisering gemaak maklik
Xygeni stroomlyn Adaion se sekuriteitsposisie

Volledige sigbaarheid en beskerming teen nul-dag-wanware-aanvalle

Xygeni het Adaion gehelp om beduidende verbeterings in sy sekuriteitsprosesse te behaal. Die belangrikste toegevoegde waarde is die volledige sigbaarheid van hul oopbron-afhanklikhede, hul kwesbaarhede en beskerming teen nul-dag-wanware-aanvalle. Xygeni bied moeitelose toegang tot alle direkte en transitiewe afhanklikhede, wat dit noodsaaklik maak om diegene wat deur kwesbaarhede en ander risiko's geraak word, onmiddellik te identifiseer. Deur elke nuut gepubliseerde weergawe te analiseer en Adaion in kennis te stel as verdagte kode opgespoor word, voeg Xygeni 'n ekstra laag sekuriteit by deur die gebruik daarvan in outomatiese ... te blokkeer. CI/CD prosesse.

Doeltreffende Prioritiseringsproses

Die prioritiseringsproses het baie doeltreffend geword, wat dosyne ure se handwerk bespaar. Dit is gebaseer op 'n dinamiese tregter waarvan die fases volgens besigheidsprosesse en kriteria gedefinieer kan word. Benewens die outomatiese berekeninge van elke kwesbaarheid se konteks, kan Adaion sy eie prioritiseringskriteria byvoeg.

Deurlopende Assessering en Bate-inventaris

Adaion het nou visuele en rats toegang tot 'n inventaris wat outomaties en deurlopend opgedateer word met alle ontwikkelings- en afleweringsprosesbates. Met 'n oogopslag kan hulle alle bewaarplekke, biblioteke, outomatisering en wolkbronne sien en hoe hulle verband hou. Hierdie deurlopende assessering maak voorsiening vir die onmiddellike identifisering van hoërisiko-areas, wat die sekuriteitspan baie ure in ontdekking en analise bespaar, en hulle in staat stel om direk op prioritiserings- en remediëringsstrategieë te fokus.

Gemoedsrus met Geheime Beskerming

Laastens geniet Adaion gemoedsrus en vertroue dat die geheime van hul infrastruktuurstelsels perfek beskerm word, met gevolglike tydbesparings in ongeldigmaking en herbeveiliging indien so 'n lek voorkom.

Die implementering van Xygeni het ons benadering tot sekuriteit getransformeer. Die sigbaarheid van ons oopbron-voorsieningskettingafhanklikhede en die intydse opsporing van kwesbaarhede was van onskatbare waarde. Die gemak van integrasie en die doeltreffendheid van die prioritiseringsproses het ons tallose ure bespaar. Xygeni se proaktiewe analise en kennisgewing van verdagte kode gee ons gemoedsrus en verseker dat ons... CI/CD prosesse is veilig. Ek beveel Xygeni sterk aan vir enige organisasie wat hul SDLC sekuriteit.

Óscar J. García Pérez
CISO van Adaion

Beveilig u sagteware-ontwikkeling en -lewering

met Xygeni Sekuriteit