የXygeni አርማ ነጭ
በነጻ ጀምር
ማሳያ አሳይ

አዳዮን የአደጋ ቅድሚያ የሚሰጠውን ጥረት ይቀንሳል እና የዜሮ-ቀን የማልዌር ጥቃቶችን ያግዳል

የጉዳይ ጥናት

የጉዳይ ጥናት

የጉዳይ ጥናት ፒዲኤፍ ያውርዱ

ስለ አዳዲዮን

አዳዮን ለኃይል ፍርግርግ ኦፕሬተሮች የውሂብ አጠቃቀምን ለማመቻቸት፣ በመተንተን እና በመተንተን ረገድ የሚረዳ አርቴፊሻል ኢንተለጀንስ (AI) የሚጠቀም የተዋሃደ የደመና መድረክ ነው።cisየአዮን አሰራር ሂደቶች። በ2021 በመረጃ ሳይንስ እና በኤሌክትሪክ ግሪዶች ባለሙያዎች የተመሰረተው አዳዲዮን ብልህ እና ዘላቂ የግሪድ መፍትሄዎችን በመፍጠር ላይ ያተኩራል። ቡድናቸው ኩባንያዎችን ውጤታማ የኃይል ሽግግር ለማድረግ የላቁ ቴክኖሎጂዎችን የሚጠቀሙ ባለሙያዎችን ያቀፈ ነው።

የአዳዮኑ መድረክ ለግሪድ ኦፕሬተሮች ወሳኝ መረጃዎችን ያስተናግዳልየሳይበር ደህንነት ሚስጥራዊ መረጃዎችን ለመጠበቅ፣ የፍርግርግ ኦፕሬሽን ታማኝነትን ለመጠበቅ እና ከሳይበር ስጋቶች የሚመጡ መስተጓጎሎችን ለመከላከል ወሳኝ ያደርገዋል። የ AIን በኢነርጂ ፍርግርግ ላይ በመተግበር፣ አዳዮን የሚገኘውን መረጃ ዋጋ ከፍ በማድረግ የፍርግርግ ኦፕሬተሮችን በቅድመ ዝግጅት እንዲረዱ ያግዛል።cisኢ ትንተና እና መረጃ ሰጪ ደcisአዮን መስራት።

ተፈታታኙ ነገር

አዳዲዮን የሶፍትዌር ልማቱን የህይወት ዑደት ደህንነት በማረጋገጥ ረገድ ከፍተኛ ተግዳሮቶች አጋጥመውታል (SDLC) ዋና ዋና ስጋቶቹ፡

ሚስጥራዊ መረጃ ሊፈስ የሚችልበት ዕድል።
በልማት ሂደቱ ውስጥ አጠቃላይ የደህንነት ተጋላጭነቶች.

ምርቶቻቸው በፓይዘን የተጻፉ ሲሆኑ፣ Azure DevOpsን እንደ ምርቶቻቸው ይጠቀማሉ። CI/CD መድረክ። ምርታቸው እየበሰለ ሲሄድ፣ ደህንነቱን ያረጋግጣል SDLC ቅድሚያ የሚሰጠው ጉዳይ ሆኗል። አዳዲዮን በክፍት ምንጭ ጥገኝነቶች ውስጥ ተንኮል አዘል ዌርን ለመለየት፣ በምንጭ ኮድ ውስጥ ምንም ምስጢሮች አለመታየታቸውን ለማረጋገጥ እና በእነሱ ላይ ታይነትን ለማግኘት መፍትሄ ያስፈልገው ነበር። CI/CD ሊሆኑ የሚችሉ የውቅር ተጋላጭነቶችን ለመለየት እና ለመቀነስ የሚያስችል መሠረተ ልማት።

ቡድናችን እና ስርዓታችን ስራችንን ሳያዘገዩ ሁሉንም የደህንነት ጉዳዮች በብቃት ማስተናገድ እንደሚችሉ ማረጋገጥ ነበረብን

Óscar J. García Pérez

CISየአዳዮን ኦፍ ኦፍ አዴዮን

በመፍትሔው

አዳዮን በርካታ አማራጮችን ከገመገመ በኋላ፣ ዛይጄኒን ለአጠቃላይ የደህንነት ሽፋን እና እንከን የለሽ ውህደት አቅሞቹ መርጧል። ዛይጄኒ በእነሱ ላይ የሚያስፈልገውን ታይነት እና ቁጥጥር አቅርቧል። SDLCከአዳዮን ጋር ያለምንም እንከን ይዋሃዳል CI/CD pipelineዎች. ይህ ​​ውህደት የሚከተሉትን ይፈቅዳል፦

በእውነተኛ ጊዜ የማልዌር ማወቂያ፦ Xygeni በክፍት ምንጭ አቅርቦት ሰንሰለት ጥገኝነቶች ውስጥ በእውነተኛ ጊዜ የማልዌር ማወቂያን አስችሏል፣ ይህም ከዜሮ-ቀን የማልዌር ጥቃቶች ጠንካራ ጥበቃን ይሰጣል።

ቀጣይነት ያለው የመሠረተ ልማት ግምገማ: ዢጄኒ ያለማቋረጥ ይገመግማል CI/CD የውቅር ተጋላጭነቶችን በተመለከተ መሠረተ ልማት፣ አደጋዎችን በንቃት ለመለየት እና ለመቀነስ ይረዳል።

የሚስጥር ህትመት መከላከል፦ ዢጄኒ በምንጭ ኮድ ወይም በሌላ ፋይል ውስጥ ምንም አይነት ሚስጥር እንዳይታተም አድርጓል፣ ይህም ሚስጥራዊ መረጃዎችን ሚስጥራዊነት እና ታማኝነት ይጠብቃል።

የአተገባበሩ ሂደት ቀጥተኛ እና በትንሹ ጣልቃ የሚገባ ነበር። የXygeni ስካነርን ወደ ነባር ስካነሩ ማከል pipelineአዳዮን የተተነተኑትን የመተግበሪያዎች እና የማከማቻዎች ብዛት ቀስ በቀስ እንዲጨምር አስችሎታል። ይህ ደረጃ በደረጃ የተተገበረ ትግበራ በአቅም እና ቅድሚያ በሚሰጧቸው ነገሮች ላይ የተመሰረተ ሲሆን የስራ ፍሰታቸውን ሳያስተጓጉል ለስላሳ ሽግግር እና ፈጣን ጥቅሞችን ያረጋግጣል።

የXygeni የድጋፍ ምርቶች

አዳዮን ሁሉንም የXygeni ምርቶች ሞክሯል፣ የትንታኔ ሽፋንን እና የችግሮችን መለየትን ጨምሯል፣ በPoC ወቅት ትኩረት እና የተረጋገጡ ጥቅሞች በሚከተሉት ላይ አተኩረዋል፡

ASPM

የደህንነት ቡድኑን ጥረት ሳይጨምር የማስተካከያ እንቅስቃሴዎች በመተግበሪያው ዓለም አቀፍ ደህንነት ላይ ከፍተኛ ትኩረት እና ተጽእኖ እንዲኖራቸው ለማረጋገጥ አንድ ነጠላ የትንታኔ እና የቅድሚያ መስጫ መስታወት ማቅረብ

Open Source Security

በአሁኑ ማመልከቻ ውስጥ በማንኛውም ክፍል ውስጥ ምንም ሚስጥር እንዳልተገኘ ለማረጋገጥ እና የፍሳሽ ማስወገጃዎችን ቁጥጥር ለማረጋገጥ ከዚህ በፊትም ቢሆን commitውስጥ እየገባች SCM

የሚስጥር ደህንነት

በአሁኑ ማመልከቻ ውስጥ በማንኛውም ክፍል ውስጥ ምንም ሚስጥር አለመኖሩን ለማረጋገጥ እና የፍሳሽ ማስወገጃዎችን መቆጣጠርን ለማረጋገጥ commitውስጥ እየገባች SCM.

ውጤቶቹ

Xygeniን ከመተግበሩ ጀምሮ፣ አዳዲዮን በደህንነት ሂደቶቹ ላይ ጉልህ መሻሻል አሳይቷል። የXygeni ቁልፍ ባህሪያት በዚህ ለውጥ ውስጥ በተለይ ወሳኝ ሚና ተጫውተዋል፡
ቅድሚያ መስጠት ቀላል ተደርጎለታል
Xygeni Streamlines የአዳዮን የደህንነት አቀማመጥ

ሙሉ ታይነት እና የዜሮ-ቀን ማልዌር ጥቃቶች ጥበቃ

ዢጄኒ አዳዲዮን በደህንነት ሂደቶቹ ላይ ጉልህ ማሻሻያዎችን እንዲያደርግ ረድቶታል። ዋናው ተጨማሪ እሴት የክፍት ምንጭ ጥገኖቻቸው፣ ተጋላጭነቶቻቸው እና ከዜሮ-ቀን የማልዌር ጥቃቶች ሙሉ በሙሉ ታይነት ነው። ዢጄኒ ለሁሉም ቀጥተኛ እና ጊዜያዊ ጥገኞች ያለችግር መዳረሻ ይሰጣል፣ ይህም በተጋላጭነት እና በሌሎች አደጋዎች የተጎዱትን ወዲያውኑ መለየት ወሳኝ ያደርገዋል። እያንዳንዱን አዲስ የታተመ ስሪት በመተንተን እና አጠራጣሪ ኮድ ከተገኘ አዳዲዮን በማሳወቅ፣ ዢጄኒ በራስ-ሰር አጠቃቀሙን በማገድ ተጨማሪ የደህንነት ንብርብር ይጨምራል CI/CD ሂደቶች።

ቀልጣፋ ቅድሚያ የመስጠት ሂደት

የቅድሚያ አሰጣጥ ሂደቱ በጣም ቀልጣፋ ሆኗል፣ ይህም በደርዘን የሚቆጠሩ ሰዓታትን በእጅ የሚሰራ ስራን ይቆጥባል። ክፍሎቹ በንግድ ሂደቶች እና መስፈርቶች መሰረት ሊገለጹ በሚችሉ ተለዋዋጭ ፈንጣጣ ላይ የተመሰረተ ነው። የእያንዳንዱን ተጋላጭነት አውድ አውቶማቲክ ስሌቶች በተጨማሪ፣ አዳዮን የቅድሚያ አሰጣጥ መስፈርቶቹን ማከል ይችላል።

ቀጣይነት ያለው ግምገማ እና የንብረት ቆጠራ

አዳዲዮን አሁን ሁሉንም የልማት እና የማድረስ ሂደት ንብረቶች በራስ-ሰር እና በተከታታይ የሚዘመን ክምችት ምስላዊ እና ቀልጣፋ መዳረሻ አለው። ባጭሩ ሁሉንም የውሂብ ማከማቻዎች፣ ቤተ-መጻሕፍት፣ አውቶሜሽን እና የደመና ሀብቶችን እና እንዴት እንደሚገናኙ ማየት ይችላሉ። ይህ ቀጣይነት ያለው ግምገማ ከፍተኛ ተጋላጭነት ያላቸውን አካባቢዎች ወዲያውኑ ለመለየት ያስችላል፣ ይህም የደህንነት ቡድኑን ለብዙ ሰዓታት በማግኘት እና በመተንተን ላይ ያስቀምጣቸዋል፣ እና በቀጥታ ቅድሚያ በመስጠት እና በማስተካከል ስልቶች ላይ እንዲያተኩሩ ያስችላቸዋል።

የአእምሮ ሰላም ከምስጢር ጥበቃ ጋር

በመጨረሻም፣ አዳዲዮን የመሠረተ ልማት ስርዓቶቻቸው ሚስጥሮች ሙሉ በሙሉ እንደተጠበቁ የአእምሮ ሰላም እና በራስ መተማመን አለው፣ በዚህም ምክንያት የጊዜ ቁጠባን በመጠቀም አገልግሎቱን ማበላሸት እና እንዲህ አይነት ፍሳሽ ከተከሰተ እንደገና ደህንነቱን ማረጋገጥ ይቻላል።

የዚጄኒን ተግባራዊ ማድረግ ለደህንነት ያለንን አቀራረብ ቀይሮታል። የክፍት ምንጭ የአቅርቦት ሰንሰለት ጥገኝነቶቻችን ታይነት እና የተጋላጭነት ቅጽበታዊ መመርመራችን እጅግ ጠቃሚ ነው። የመዋሃድ ቀላልነት እና የቅድሚያ አሰጣጥ ሂደቱ ውጤታማነት ስፍር ቁጥር የሌላቸውን ሰዓታት አድኖናል። የዚጄኒ ቅድመ-ትንታኔ እና የአጠራጣሪ ኮድ ማሳወቅ የአእምሮ ሰላም ይሰጠናል፣ ይህም የእኛን ያረጋግጣል። CI/CD ሂደቶች ደህንነታቸው የተጠበቀ ነው። ሂደታቸውን ለማጠናከር ለሚፈልግ ለማንኛውም ድርጅት Xygeniን አጥብቄ እመክራለሁ። SDLC ደህንነት.

Óscar J. García Pérez
CISየአዳዮን ኦፍ ኦፍ አዴዮን
የጉዳይ ጥናት ፒዲኤፍ ያውርዱ

የሶፍትዌር ልማትዎን እና አቅርቦትዎን ደህንነት ይጠብቁ

ከ Xygeni Security ጋር

የቪዲዮ ማሳያ ይመልከቱ
አንድ ማሳያ ይያዙ