Mae Adaion yn Lleihau Ymdrech Blaenoriaethu Risg ac yn Rhwystro Ymosodiadau Maleisus Diwrnod Sero

Astudiaeth achos

Ynglŷn ag Adaion

Mae Adaion yn blatfform cwmwl rhyngweithredadwy sy'n defnyddio deallusrwydd artiffisial (AI) i optimeiddio defnydd data ar gyfer gweithredwyr grid ynni, gan gynorthwyo dadansoddi a datblygu.cisprosesau gwneud ïonau. Wedi'i sefydlu yn 2021 gan arbenigwyr mewn gwyddor data a gridiau trydan, mae Adaion yn canolbwyntio ar greu atebion grid clyfar a chynaliadwy. Mae eu tîm yn cynnwys arbenigwyr sy'n defnyddio technolegau uwch i arwain cwmnïau tuag at drawsnewid ynni effeithiol.

Mae platfform Adaion yn trin data hanfodol ar gyfer gweithredwyr grid, gan wneud seiberddiogelwch yn hanfodol ar gyfer amddiffyn gwybodaeth sensitif, cynnal cyfanrwydd gweithrediad y grid, ac atal aflonyddwch oherwydd bygythiadau seiber. Drwy gymhwyso deallusrwydd artiffisial i'r grid ynni, mae Adaion yn gwneud y mwyaf o werth y data sydd ar gael, gan helpu gweithredwyr grid gyda pharatoicisdadansoddiad e a gwybodus decisgwneud ïonau.

yr Her

Roedd Adaion yn wynebu heriau sylweddol wrth sicrhau diogelwch ei gylchred bywyd datblygu meddalwedd (SDLC). Y prif bryderon oedd:

Y posibilrwydd o ollwng data sensitif.
Gwendidau diogelwch cyffredinol o fewn y broses ddatblygu.

Mae eu cynhyrchion wedi'u hysgrifennu yn Python, ac maen nhw'n defnyddio Azure DevOps fel eu CI/CD platfform. Wrth i'w cynnyrch aeddfedu, sicrhau'r SDLC cynyddodd daeth yn flaenoriaeth. Roedd angen datrysiad ar Adaion i ganfod meddalwedd faleisus mewn dibyniaethau ffynhonnell agored, sicrhau nad oedd unrhyw gyfrinachau'n cael eu cyhoeddi yn y cod ffynhonnell, a chael gwelededd i'w CI/CD seilwaith i nodi a lliniaru gwendidau ffurfweddu posibl.

Roedd angen i ni sicrhau y gallai ein tîm a'n system ymdrin â phob mater diogelwch yn effeithlon heb arafu ein gweithrediadau.

Óscar J. García Pérez

CISO o Adaion

Yr Ateb

Ar ôl gwerthuso sawl opsiwn, dewisodd Adaion Xygeni oherwydd ei sylw diogelwch cynhwysfawr a'i alluoedd integreiddio di-dor. Darparodd Xygeni y gwelededd a'r rheolaeth oedd eu hangen dros eu SDLC, gan integreiddio'n ddi-dor i mewn i Adaion CI/CD pipelines. Roedd yr integreiddio hwn yn caniatáu:

Canfod Malware Amser RealGalluogodd Xygeni ganfod meddalwedd faleisus amser real mewn dibyniaethau cadwyn gyflenwi ffynhonnell agored, gan ddarparu amddiffyniad cadarn yn erbyn ymosodiadau meddalwedd faleisus diwrnod sero.

Asesiad Seilwaith ParhausMae Xygeni yn asesu'n barhaus y CI/CD seilwaith ar gyfer gwendidau ffurfweddu, gan helpu i nodi a lliniaru risgiau yn rhagweithiol.

Cyhoeddiad Atal CyfrinachauSicrhaodd Xygeni nad oedd unrhyw gyfrinachau'n cael eu cyhoeddi yn y cod ffynhonnell nac unrhyw ffeil arall, gan gynnal cyfrinachedd a chywirdeb gwybodaeth sensitif.

Roedd y broses weithredu yn syml ac yn ymyrryd cyn lleied â phosibl. Ychwanegu'r sganiwr Xygeni at eu system bresennol pipelines yn caniatáu i Adaion gynyddu nifer y cymwysiadau a'r storfeydd a ddadansoddwyd yn raddol. Roedd y gweithrediad graddol hwn yn seiliedig ar eu capasiti a'u blaenoriaethau, gan sicrhau trosglwyddiad llyfn a manteision uniongyrchol heb amharu ar eu llif gwaith.

Cynhyrchion Cymorth Xygeni

Er bod Adaion wedi profi pob cynnyrch Xygeni, gan gynyddu'r sylw dadansoddi a chanfod problemau, roedd y ffocws a'r manteision dilys yn ystod y PoC wedi'u canolbwyntio ar y canlynol:

ASPM

I ddarparu un panel gwydr dadansoddi a blaenoriaethu i sicrhau'r ffocws a'r effaith fwyaf posibl o ran gweithgareddau adfer ar ddiogelwch byd-eang y rhaglen heb gynyddu ymdrechion y tîm diogelwch.

Open Source Security

Ar gyfer ardystio nad oedd unrhyw gyfrinachau wedi'u datgelu mewn unrhyw ran o'r cais cyfredol ac i ddilysu rheolaeth ar ollyngiadau hyd yn oed cyn hynny committing yn y SCM

Cyfrinachau Diogelwch

ar gyfer ardystio nad oedd unrhyw gyfrinachau wedi'u datgelu mewn unrhyw ran o'r cais cyfredol ac i ddilysu rheolaeth ar ollyngiadau hyd yn oed cyn hynny committing yn y SCM.

Y canlyniadau

Ers gweithredu Xygeni, Adaion wedi gweld gwelliannau sylweddol yn ei brosesau diogelwch. Mae nodweddion allweddol Xygeni wedi bod yn arbennig o allweddol yn y trawsnewidiad hwn:

Blaenoriaethu Wedi'i Gwneud yn Hawdd
Mae Xygeni yn Symleiddio Ystum Diogelwch Adaion

Gwelededd Llawn ac Amddiffyniad Ymosodiadau Maleisus Diwrnod Sero

Helpodd Xygeni Adaion i gyflawni gwelliannau sylweddol yn ei brosesau diogelwch. Y prif werth ychwanegol yw gwelededd cyflawn eu dibyniaethau ffynhonnell agored, eu gwendidau, a'u hamddiffyniad rhag ymosodiadau meddalwedd faleisus diwrnod sero. Mae Xygeni yn darparu mynediad diymdrech i bob dibyniaeth uniongyrchol a throsglwyddadwy, gan ei gwneud hi'n hanfodol nodi'r rhai yr effeithir arnynt gan wendidau a risgiau eraill ar unwaith. Trwy ddadansoddi pob fersiwn newydd ei chyhoeddi a hysbysu Adaion os canfyddir cod amheus, mae Xygeni yn ychwanegu haen ychwanegol o ddiogelwch trwy rwystro ei ddefnydd mewn systemau awtomatig. CI/CD prosesau.

Proses Blaenoriaethu Effeithlon

Mae'r broses flaenoriaethu wedi dod yn effeithlon iawn, gan arbed dwsinau o oriau o waith llaw. Mae'n seiliedig ar dwnel deinamig y gellir diffinio ei gyfnodau yn ôl prosesau a meini prawf busnes. Yn ogystal â chyfrifiadau awtomatig cyd-destun pob bregusrwydd, gall Adaion ychwanegu ei feini prawf blaenoriaethu ei hun.

Asesiad Parhaus a Rhestr Asedau

Mae gan Adaion bellach fynediad gweledol ac ystwyth i restr eiddo sy'n cael ei diweddaru'n awtomatig ac yn barhaus gyda holl asedau'r broses datblygu a chyflenwi. Ar yr olwg gyntaf, gallant weld yr holl ystorfeydd, llyfrgelloedd, awtomeiddio ac adnoddau cwmwl a sut maent yn gysylltiedig. Mae'r asesiad parhaus hwn yn caniatáu nodi meysydd risg uchel ar unwaith, gan arbed oriau lawer i'r tîm diogelwch o ran darganfod a dadansoddi, a'u galluogi i ganolbwyntio'n uniongyrchol ar strategaethau blaenoriaethu ac adfer.

Tawelwch Meddwl gyda Diogelu Cyfrinachau

Yn olaf, mae Adaion yn mwynhau tawelwch meddwl a hyder bod cyfrinachau eu systemau seilwaith wedi'u diogelu'n berffaith, gan arbed amser o ganlyniad wrth wneud y system yn annilys ac ail-ddiogelu os bydd gollyngiad o'r fath yn digwydd.

Mae gweithredu Xygeni wedi trawsnewid ein dull o ddiogelwch. Mae gwelededd ein dibyniaethau cadwyn gyflenwi ffynhonnell agored a chanfod gwendidau mewn amser real wedi bod yn amhrisiadwy. Mae rhwyddineb integreiddio ac effeithlonrwydd y broses flaenoriaethu wedi arbed oriau di-rif i ni. Mae dadansoddiad rhagweithiol Xygeni a hysbysiad o god amheus yn rhoi tawelwch meddwl i ni, gan sicrhau ein CI/CD mae prosesau'n ddiogel. Rwy'n argymell Xygeni yn fawr i unrhyw sefydliad sy'n awyddus i gryfhau eu SDLC diogelwch.

Óscar J. García Pérez

CISO o Adaion

Mae Adaion yn Lleihau Ymdrech Blaenoriaethu Risg ac yn Rhwystro Ymosodiadau Maleisus Diwrnod Sero

Astudiaeth achos

Astudiaeth achos

Ynglŷn ag Adaion

yr Her

Roedd angen i ni sicrhau y gallai ein tîm a'n system ymdrin â phob mater diogelwch yn effeithlon heb arafu ein gweithrediadau.

Óscar J. García Pérez

CISO o Adaion

Yr Ateb

Cynhyrchion Cymorth Xygeni

ASPM

Open Source Security

Cyfrinachau Diogelwch

Y canlyniadau

Gwelededd Llawn ac Amddiffyniad Ymosodiadau Maleisus Diwrnod Sero

Proses Blaenoriaethu Effeithlon

Asesiad Parhaus a Rhestr Asedau

Tawelwch Meddwl gyda Diogelu Cyfrinachau

Sicrhau eich Datblygiad a Chyflwyniad Meddalwedd

gyda Diogelwch Xygeni

cynhyrchion

Adnoddau

Cwmni

Cyfreithiol