Adaionek Arriskuen Lehentasunen Ahalegina Minimizatzen du eta Zero-Day Malware Erasoak Blokeatzen ditu

Case Study

Adaioni buruz

Adaion interoperabilitate hodeiko plataforma bat da, adimen artifiziala (AA) erabiltzen duena energia-sareen operadoreen datuen erabilera optimizatzeko, analisi eta deskribapenean lagunduz.cisIoi-ekoizpen prozesuak. 2021ean datu-zientzian eta sare elektrikoetan adituek sortua, Adaion sare elektriko adimendun eta jasangarrien irtenbideak sortzean zentratzen da. Beren taldea teknologia aurreratuak erabiltzen dituzten espezialistek osatzen dute, enpresak energia-trantsizio eraginkorrerantz gidatzeko.

Adaionen plataformak sare-operadoreentzako datu kritikoak kudeatzen ditu, zibersegurtasuna funtsezkoa bihurtuz informazio sentikorra babesteko, sarearen funtzionamenduaren osotasuna mantentzeko eta zibermehatxuen ondoriozko etenak saihesteko. Adimen artifiziala energia-sarera aplikatuz, Adaionek eskuragarri dauden datuen balioa maximizatzen du, sareko operadoreei aurre-lanetan lagunduz.cisanalisi eta informazio informatuacisioien sorrera.

Challenge

Adaionek erronka handiei aurre egin behar izan zien bere software garapen zikloaren segurtasuna bermatzeko (SDLC). Kezka nagusiak hauek ziren:

Datu sentikorren ihes posiblea.
Garapen-prozesuko segurtasun-ahultasun orokorrak.

Beren produktuak Python-en idatzita daude, eta Azure DevOps erabiltzen dute. CI/CD plataforma. Beren produktua heldu ahala, ziurtatuz SDLC handitu egin zen lehentasun bihurtu zen. Adaionek irtenbide bat behar zuen kode irekiko menpekotasunetan malwarea detektatzeko, iturburu-kodean sekreturik argitaratzen ez zela ziurtatzeko eta haien ikusgarritasuna lortzeko CI/CD azpiegitura konfigurazio-ahultasun potentzialak identifikatu eta arintzeko.

Ziurtatu behar genuen gure taldeak eta sistemak segurtasun arazo guztiak eraginkortasunez kudeatu ahal izango zituztela, gure eragiketak moteldu gabe.

Óscar J. García Pérez

CISAdaion-eko O

Irtenbidea The

Hainbat aukera ebaluatu ondoren, Adaionek Xygeni aukeratu zuen bere segurtasun-estaldura integralagatik eta integrazio-gaitasun ezin hobeengatik. Xygenik beharrezko ikusgarritasuna eta kontrola eman zien. SDLC, Adaion-en barruan ezin hobeto integratuz CI/CD pipelines. Integrazio honek honako hau ahalbidetu zuen:

Denbora errealeko malware detekzioaXygeni-k denbora errealeko malware detekzioa gaitu zuen kode irekiko hornidura-kateen menpekotasunetan, zero-day malware erasoen aurkako babes sendoa eskainiz.

Azpiegituren etengabeko ebaluazioaXygenik etengabe ebaluatzen du CI/CD konfigurazio-ahultasunen azpiegitura, arriskuak proaktiboki identifikatzen eta arintzen lagunduz.

Sekretuen Argitalpena PrebenitzeaXygeni-k ziurtatu zuen ez zela sekreturik argitaratuko iturburu-kodean edo beste edozein fitxategitan, informazio sentikorraren konfidentzialtasuna eta osotasuna mantenduz.

Inplementazio prozesua erraza eta gutxieneko intrusiboa izan zen. Xygeni eskanerra gehituz dagoeneko zuten sistemari pipelines-ri esker, Adaion-ek aztertutako aplikazio eta biltegi kopurua pixkanaka handitzea lortu zuen. Faseka egindako inplementazio hau haien gaitasunean eta lehentasunetan oinarritu zen, trantsizio leuna eta berehalako onurak bermatuz, haien lan-fluxua eten gabe.

Xygeni Laguntza Produktuak

Adaionek Xygeni produktu guztiak probatu baditu ere, analisi-estaldura eta arazoen detekzioa handituz, PoC-aren fokua eta balioztatutako onurak honako hauetan zentratu ziren:

ASPM

Aplikazioaren segurtasun globalean konponketa-jardueren arreta eta eragin maximoa bermatzeko, segurtasun-taldearen ahaleginak handitu gabe, analisi eta lehentasunen panel bakarra eskaintzea.

Open Source Security

Uneko aplikazioaren inongo ataletan sekreturik ez dagoela ziurtatzeko eta ihesen kontrola balioztatzeko aurretik ere committing-ean SCM

Segurtasun Sekretuak

uneko aplikazioaren inongo ataletan sekreturik ez zegoela ziurtatzeko eta ihesen kontrola balioztatzeko aurretik ere committing-ean SCM.

Emaitzak

Xygeni ezarri zenetik, Adaion hobekuntza nabarmenak izan ditu bere segurtasun-prozesuetan. Xygeniren ezaugarri nagusiak bereziki garrantzitsuak izan dira eraldaketa honetan:

Lehentasunak erraz ezartzea
Xygenik Adaionen segurtasun-jarrera errazten du

Ikusgarritasun osoa eta zero-day malware erasoen aurkako babesa

Xygenik Adaioni bere segurtasun-prozesuetan hobekuntza nabarmenak lortzen lagundu zion. Balio erantsi nagusia haien kode irekiko menpekotasunen, ahultasunen eta zero-day malware erasoen aurkako babesaren ikusgarritasun osoa da. Xygenik sarbide erraza eskaintzen du menpekotasun zuzen eta trantsizional guztietarako, eta horrek funtsezkoa egiten du ahultasunek eta beste arrisku batzuek eragindakoak berehala identifikatzea. Argitaratutako bertsio berri bakoitza aztertuz eta kode susmagarria detektatzen bada Adaioni jakinaraziz, Xygenik segurtasun-geruza gehigarri bat gehitzen du bere erabilera blokeatuz. CI/CD prozesuak.

Lehentasun-prozesu eraginkorra

Lehentasun-prozesua oso eraginkorra bihurtu da, dozenaka orduko eskuzko lana aurreztuz. Negozio-prozesuen eta irizpideen arabera faseak defini daitezkeen inbutu dinamiko batean oinarritzen da. Ahultasun bakoitzaren testuinguruaren kalkulu automatikoez gain, Adaionek bere lehentasun-irizpideak gehi ditzake.

Ebaluazio jarraitua eta aktiboen inbentarioa

Adaion-ek orain sarbide bisual eta arina du garapen eta entrega prozesuko aktibo guztiekin automatikoki eta etengabe eguneratzen den inbentario baterako. Begiratu batean, biltegi, liburutegi, automatizazio eta hodeiko baliabide guztiak ikus ditzakete, eta nola erlazionatzen diren. Ebaluazio jarraitu honek arrisku handiko eremuak berehala identifikatzea ahalbidetzen du, segurtasun taldeari aurkikuntza eta analisi lanetan ordu asko aurreztuz, eta lehentasunak ezartzeko eta zuzentzeko estrategietan zuzenean zentratzeko aukera emanez.

Lasaitasuna sekretuen babesarekin

Azkenik, Adaion-ek lasaitasuna eta konfiantza du bere azpiegitura-sistemen sekretuak ezin hobeto babestuta daudela jakinda, eta horrek denbora aurrezten du baliogabetzean eta berriro segurtatzean, halako ihes bat gertatuz gero.

Óscar J. García Pérez

CISAdaion-eko O

Adaionek Arriskuen Lehentasunen Ahalegina Minimizatzen du eta Zero-Day Malware Erasoak Blokeatzen ditu

Case Study

Case Study

Adaioni buruz

Challenge

Ziurtatu behar genuen gure taldeak eta sistemak segurtasun arazo guztiak eraginkortasunez kudeatu ahal izango zituztela, gure eragiketak moteldu gabe.

Óscar J. García Pérez

CISAdaion-eko O

Irtenbidea The

Xygeni Laguntza Produktuak

ASPM

Open Source Security

Segurtasun Sekretuak

Emaitzak

Ikusgarritasun osoa eta zero-day malware erasoen aurkako babesa

Lehentasun-prozesu eraginkorra

Ebaluazio jarraitua eta aktiboen inbentarioa

Lasaitasuna sekretuen babesarekin

Ziurtatu zure softwarearen garapena eta entrega

Xygeni Security-rekin

Produktuak

Baliabideak

Enpresa

Lege