በ AppSec ውስጥ ኤምቲአር (MTTR): በ AI እና አውቶሜሽን እንዴት መቀነስ እንደሚቻል

ኤምቲአር (የማስተካከያ ጊዜ አማካኝ) በመተግበሪያ ደህንነት ውስጥ ካሉት በጣም አስፈላጊ መለኪያዎች አንዱ ነው፣ ነገር ግን አብዛኛዎቹ ቡድኖች ለማሻሻል ይቸገራሉ። ችግሩ ከአሁን በኋላ መለየት አቁሟል። ዛሬ፣ ድርጅቶች ኮድ፣ ጥገኝነቶች፣ ምስጢሮች እና CI/CD pipelineዎች ያለማቋረጥ። ሆኖም ግን፣ ተጋላጭነቶች አሁንም ለቀናት ወይም ለሳምንታት ክፍት ሆነው ይቆያሉ።

ትክክለኛው ፈተና ፍጥነት ነው። ቡድኖች ምን አስፈላጊ እንደሆነ መወሰን፣ ደህንነቱ በተጠበቀ ሁኔታ ማስተካከል እና ምርትን ከማበላሸት መቆጠብ አለባቸው። በዚህም ምክንያት የማስተካከያ ዑደቶች ፍጥነት ይቀንሳሉ እና የደህንነት ኪሳራዎች ያድጋሉ።

ለዚህም ነው ኤምቲአርን መቀነስ ተጨማሪ መሳሪያዎችን ስለማከል አይደለም። ቡድኖች ከምርመራ ወደ ጥገና እንዴት እንደሚሸጋገሩ አውቶሜሽን እና ኤአይ በመጠቀም ማፋጠን ነው።

በዚህ መመሪያ ውስጥ፣ ዘመናዊ የDevSecOps ቡድኖች የተጋላጭነት መስኮቶችን እንዴት እንደሚያሳጥሩ፣ በራስ-ሰር ማስተካከያዎችን እንደሚያደርጉ እና እድገትን ሳያዘገዩ ተጋላጭነቶችን በፍጥነት እንዴት እንደሚያስተካክሉ በዝርዝር እናብራራለን።

እነዚህ አደጋዎች በስርዓቶች ውስጥ እንዴት እንደሚታዩ ሰፋ ያለ እይታ ለማግኘት፣ መመሪያችንን ይመልከቱ AI የሳይበር ደህንነት.

በመተግበሪያ ደህንነት ውስጥ MTTR ምንድን ነው እና ለምን አስፈላጊ ነው?

ቀጥተኛ መልስ፡ ኤምቲአር (MTTR) ተጋላጭነት ከተገኘ በኋላ ለማስተካከል የሚፈጀውን አማካይ ጊዜ ይለካል።

በተግባር፣ ይህ መለኪያ አንድ ቡድን ለእውነተኛ አደጋ ምን ያህል በፍጥነት ምላሽ መስጠት እንደሚችል ያንፀባርቃል። ቀርፋፋ የማገገሚያ ዑደት ማለት፡

• ተጋላጭነቶች ለረጅም ጊዜ ክፍት ሆነው ይቆያሉ
• የጥቃት መስኮቶች እየጨመሩ ይሄዳሉ
• የደህንነት ዕዳ ይከማቻል

ስለዚህ፣ የኤምቲአር (MTTR) ማሻሻል በቀጥታ የአደጋ ተጋላጭነትን ይቀንሳል እና የአተገባበር ደህንነትን ያጠናክራል።

የማስተካከያ ዑደቶች አሁንም ቀርፋፋ የሆኑት ለምንድን ነው?

በዘመናዊ የመሳሪያ መሳሪያዎች እንኳን፣ ብዙ ቡድኖች ከምርመራ ወደ ጥገና በብቃት ለመሸጋገር ይቸገራሉ። ይህ የሚሆነው ችግሩ የሚታየው ታይነት ሳይሆን አፈፃፀሙ ስለሆነ ነው።

በጣም ብዙ ማንቂያዎች፣ በቂ አውድ የለም

የደህንነት መሳሪያዎች ከፍተኛ መጠን ያላቸውን ግኝቶች ያመነጫሉ። ሆኖም ግን፣ በእርግጥ ምን አስፈላጊ እንደሆነ እምብዛም አያብራሩም።

• ጉዳዩ ሊበዘበዝ የሚችል ነው?
• የሩጫ ጊዜን ይጎዳል?
• እውነተኛው ተጽዕኖ ምንድነው?

በዚህም ምክንያት ቡድኖች ጊዜያቸውን ከማስተካከል ይልቅ በመመርመር ያሳልፋሉ።

በእጅ ቅድሚያ መስጠት ሁሉንም ነገር ያዘገያል

ያለ አውቶሜሽን፣ ቅድሚያ መስጠት በእጅ የሚደረግ ሂደት ይሆናል። ለምሳሌ፣ ገንቢዎች ግኝቶቹን መገምገም፣ ክብደቱን መገምገም እና መጀመሪያ ምን ማስተካከል እንዳለባቸው መወሰን አለባቸው።

በዚህም ምክንያት፣ የማስተካከያ ሂደቱ ፍጥነት ይቀንሳል እና አስፈላጊ ጉዳዮች ይዘገያሉ።

ተጋላጭነቶችን ማስተካከል ጊዜ ይወስዳል

ማወቅ በራስ-ሰር ነው። መጠገን አይደለም።

በተግባር፣ ገንቢዎች የሚከተሉትን ማድረግ አለባቸው፦

• ችግሩን ተረዱ
• ደህንነቱ የተጠበቀ ማስተካከያ ይለዩ
• ለውጡን ፈትሹ
• ምንም ነገር እንዳይሰበር ያረጋግጡ

ስለዚህ፣ ማረም እውነተኛው እንቅፋት ይሆናል።

ደህንነት በገንቢ የስራ ፍሰቶች ውስጥ አልተዋሃደም

ደህንነት ብዙውን ጊዜ ከልማት አካባቢዎች ውጭ ይኖራል። በዚህም ምክንያት ገንቢዎች አውዶችን ይቀይራሉ እና ጥገናዎች ለሌላ ጊዜ ይዘገያሉ።

MTTRን በአውቶሜሽን እና በአይአይ እንዴት መቀነስ እንደሚቻል

ቀጥተኛ መልስ፡ ኤምቲአርን ለመቀነስ ፈጣኑ መንገድ በልማት የስራ ፍሰት ውስጥ ቅድሚያ መስጠትን፣ ማረምን እና ማረጋገጫን በራስ-ሰር ማድረግ ነው።

1. በመጀመሪያ ሊበዘብዙ በሚችሉ አደጋዎች ላይ ያተኩሩ

ሁሉም ተጋላጭነቶች አፋጣኝ እርምጃ የሚያስፈልጋቸው አይደሉም። ስለዚህ፣ ቡድኖች በእውነቱ ጥቅም ላይ ሊውል በሚችል ነገር ላይ ማተኮር አለባቸው።

ቁልፍ ምልክቶች የሚከተሉትን ያካትታሉ:

• ዳግም-ተደራሽነት
• የEPSS ውጤት
• የንግድ ተጽዕኖ

በዚህም ምክንያት ቡድኖች ጫጫታውን ይቀንሳሉ እና በፍጥነት እርምጃ ይወስዳሉ።

2. እራስ-ሰር ትሪጅ እና ቅድሚያ መስጠት

AI ግኝቶችን በራስ-ሰር ወደሚከተሉት ሊመድብ ይችላል፡

• እውነተኛ አዎንታዊ ነገሮች
• የውሸት ማበረታቻዎች
• ግምገማ ያስፈልገዋል

በተጨማሪም፣ ይህ የእጅ ሥራን ይቀንሳል እና የእንቅስቃሴውን ፍጥነት ያፋጥናልcisአዮን መስራት።

3. ጥገናውን በራስ-ሰር ያድርጉት Pipeline

የማስተካከያ ፍጥነትን ለማሻሻል፣ ጥገና በራስ-ሰር መከናወን አለበት። በምትኩ፣ በእጅ የሚሰሩ የስራ ፍሰቶች፡

• አወጣ pull requests ከጥገናዎች ጋር
• ደህንነታቸው የተጠበቀ ጥገናዎችን ይጠቁሙ
• ጥገኝነቶችን ደህንነቱ በተጠበቀ ሁኔታ ያዘምኑ

በዚህም ምክንያት፣ ቡድኖች ከማወቂያ ወደ ጥገና በጣም በፍጥነት ይንቀሳቀሳሉ።

4. ደህንነትን ከሚከተሉት ጋር ማዋሃድ CI/CD

ኮድ በተገነባበት ቦታ ደህንነት መንቀሳቀስ አለበት። በተግባር፡

• እያንዳንዱን ቃኝ pull request
• ከመዋሃድዎ በፊት ፖሊሲዎችን ተግባራዊ ያድርጉ
• ጥገናዎችን በራስ-ሰር ያረጋግጡ

ስለዚህ፣ ችግሮች ቀደም ብለው ይፈታሉ እና ወደ ምርት አይደርሱም።

5. በ AI አማካኝነት የጥገና ጥራትን ያሻሽሉ

የአዕምሮ ህዋሳት (AI) ነገሮችን ከማፋጠን ባለፈ ጥራትን ያሻሽላል።

• ደህንነታቸው የተጠበቀ ጥገናዎችን ይጠቁሙ
• የሚሰበሩ ለውጦችን ያስወግዱ
• ወጥነትን ጠብቁ

በዚህም ምክንያት፣ ቡድኖች አዳዲስ አደጋዎችን ሳያስገቡ ተጋላጭነቶችን በፍጥነት ያስተካክላሉ።

በተጨማሪም፣ ቡድኖች ይህንን አካሄድ በ application security posture management ግኝቶችን በኮድ፣ ጥገኝነቶች እና pipelines.

ለምሳሌ, በማጣመር AI SAST ጋር የ AI ራስ-ሰር የተጋላጭነት ማስተካከያ ቡድኖች ከማወቂያ ወደ በጣም በፍጥነት እንዲመለሱ ይረዳል።

የኤምቲአር ቅነሳ የስራ ፍሰት ከአይአይ እና አውቶሜሽን ጋር