Adaion minimiza el esfuerzo de priorización de riesgos y bloquea los ataques de malware de día cero

Caso de Éxito

Acerca de Adaión

Adaion es una plataforma de interoperabilidad en la nube que aprovecha la inteligencia artificial (IA) para optimizar el uso de datos para los operadores de la red energética, lo que ayuda en el análisis y el desarrollo.cisProcesos de generación de iones. Fundada en 2021 por expertos en ciencia de datos y redes eléctricas, Adaion se centra en la creación de soluciones de redes inteligentes y sostenibles. Su equipo está formado por especialistas que utilizan tecnologías avanzadas para guiar a las empresas hacia una transición energética eficaz.

 

La plataforma de Adaion maneja datos críticos para los operadores de red, lo que hace que la ciberseguridad sea crucial para proteger la información confidencial, mantener la integridad del funcionamiento de la red y prevenir interrupciones causadas por ciberamenazas. Al aplicar IA a la red eléctrica, Adaion maximiza el valor de los datos disponibles, ayudando a los operadores de la red con la pre...cisAnálisis electrónico y desarrollo informadocisfabricación de iones.

El Desafío

Adaion enfrentó desafíos importantes para garantizar la seguridad de su ciclo de vida de desarrollo de software (SDLC). Las principales preocupaciones fueron:

La posible fuga de datos confidenciales.
Vulnerabilidades de seguridad generales dentro del proceso de desarrollo.
.

Sus productos están escritos en Python y utilizan Azure DevOps como su CI/CD plataforma. A medida que su producto maduró, asegurar la SDLC El aumento se convirtió en una prioridad. Adaion necesitaba una solución para detectar malware en dependencias de código abierto, garantizar que no se publicaran secretos en el código fuente y obtener visibilidad de sus... CI/CD Infraestructura para identificar y mitigar posibles vulnerabilidades de configuración.

Necesitábamos asegurarnos de que nuestro equipo y nuestro sistema pudieran manejar todos los problemas de seguridad de manera eficiente sin ralentizar nuestras operaciones.

Óscar J. García Pérez
CISO de Adaion

La Solución

Tras evaluar varias opciones, Adaion eligió Xygeni por su completa cobertura de seguridad y sus capacidades de integración fluida. Xygeni proporcionó la visibilidad y el control necesarios sobre sus... SDLC, integrándose perfectamente en Adaion CI/CD pipelines. Esta integración permitió:

Detección de malware en tiempo real: Xygeni permitió la detección de malware en tiempo real en dependencias de la cadena de suministro de código abierto, brindando una protección sólida contra ataques de malware de día cero.

Evaluación continua de infraestructura:Xygeni evalúa continuamente la CI/CD Infraestructura para vulnerabilidades de configuración, ayudando a identificar y mitigar riesgos de forma proactiva.

Prevención de la publicación de secretos:Xygeni se aseguró de que ningún Secreto fuera publicado en el código fuente o en cualquier otro archivo, manteniendo la confidencialidad e integridad de la información sensible.

El proceso de implementación fue sencillo y mínimamente intrusivo. Agregar el escáner Xygeni a su existente pipelineEsto permitió a Adaion aumentar gradualmente el número de aplicaciones y repositorios analizados. Esta implementación gradual se basó en su capacidad y prioridades, asegurando una transición fluida y beneficios inmediatos sin interrumpir su flujo de trabajo.

Productos de soporte Xygeni

Aunque Adaion ha probado todos los productos Xygeni, aumentando la cobertura de análisis y la detección de problemas, el enfoque y los beneficios validados durante la PoC se concentraron en lo siguiente:

ASPM

Proporcionar un único panel de análisis y priorización para garantizar el máximo enfoque e impacto de las actividades de remediación en la seguridad global de la aplicación sin aumentar los esfuerzos del equipo de seguridad.

Open Source Security

Para la certificación de que no se expuso ningún Secreto en ninguna parte de la aplicación actual y para validar el control de fugas incluso antes committintineando en el SCM

Protección de secretos

para la certificación de que no se expuso ningún Secreto en ninguna parte de la aplicación actual y para validar el control de fugas incluso antes committintineando en el SCM.

Los resultados

Desde que implementamos Xygeni, Adaión ha experimentado importantes mejoras en sus procesos de seguridad. Las características clave de Xygeni han sido particularmente fundamentales en esta transformación:
Priorización simplificada
Xygeni agiliza la postura de seguridad de Adaion

Visibilidad completa y protección contra ataques de malware de día cero

Xygeni ayudó a Adaion a lograr mejoras significativas en sus procesos de seguridad. El principal valor añadido es la visibilidad completa de sus dependencias de código abierto, sus vulnerabilidades y la protección contra ataques de malware de día cero. Xygeni proporciona acceso sin esfuerzo a todas las dependencias directas y transitivas, lo que hace crucial identificar de inmediato a los afectados por vulnerabilidades y otros riesgos. Al analizar cada nueva versión publicada y notificar a Adaion si se detecta código sospechoso, Xygeni añade una capa adicional de seguridad al bloquear su uso en el análisis automático. CI/CD de los empleados.

Proceso de priorización eficiente

El proceso de priorización se ha vuelto muy eficiente, ahorrando decenas de horas de trabajo manual. Se basa en un embudo dinámico cuyas fases se pueden definir según procesos y criterios de negocio. Además de los cálculos automáticos del contexto de cada vulnerabilidad, Adaion puede agregar sus criterios de priorización.

Evaluación Continua e Inventario de Activos

Adaion ahora tiene acceso visual y ágil a un inventario que se actualiza de forma automática y continua con todos los activos del proceso de desarrollo y entrega. De un vistazo, pueden ver todos los repositorios, bibliotecas, automatización y recursos de la nube y cómo se relacionan. Esta evaluación continua permite la identificación inmediata de áreas de alto riesgo, lo que ahorra al equipo de seguridad muchas horas en descubrimiento y análisis, y les permite centrarse directamente en las estrategias de priorización y remediación.

Tranquilidad de espíritu con la protección de Secretos

Por último, Adaion disfruta de la tranquilidad y confianza de que los secretos de sus sistemas de infraestructura están perfectamente protegidos, con el consiguiente ahorro de tiempo en invalidación y re-aseguramiento si se produce dicha fuga.

La implementación de Xygeni ha transformado nuestro enfoque de seguridad. La visibilidad de las dependencias de nuestra cadena de suministro de código abierto y la detección de vulnerabilidades en tiempo real han sido invaluables. La facilidad de integración y la eficiencia del proceso de priorización nos han ahorrado incontables horas. El análisis proactivo de Xygeni y la notificación de código sospechoso nos brindan tranquilidad, garantizando... CI/CD Los procesos son seguros. Recomiendo ampliamente Xygeni a cualquier organización que busque reforzar sus SDLC seguridad.

Óscar J. García Pérez
CISO de Adaion

Asegure el desarrollo y entrega de software

con Xygeni Seguridad