Ritheann spleáchas mailíseach a script suiteála an nóiméad a chlóscríobhann forbróir install, i bhfad sula mbíonn a fhios ag aon duine go bhfuil sé mailíseach. Bhí do scanóirí cóid ag féachaint ar an stórlann. Chonaic d’uirlisí críochphointe próiseas, ní pacáiste. Shield suíonn sé ar chríochphointe an fhorbróra agus cuireann sé bac air sula ndéantar é a fhorghníomhú.
Gníomhaire amháin éadrom · Stáisiúin oibre, freastalaithe agus reathaithe CI · Beartas á bhainistiú go lárnach
Cosc a chur ar spleáchais agus scripteanna mailíseacha ó bheith ag rith riamh trí chríochphointí forbróirí a chosaint ina dtosaíonn ionsaithe.
Shield Gabhann sé suiteálacha pacáistí i bhfíor-am agus déanann sé iad a sheiceáil i gcoinne faisnéis malware Xygeni. Cuirtear bac ar phacáistí mailíseacha tráth an tsuiteála, ní léirítear iad i dtuarascáil an mhaidin dár gcionn. Baineann an rud céanna leis an líonra: gearrtar naisc le bonneagar mailíseach ar a dtugtar sula bhfágann aon rud an meaisín.
Sainmhínigh na rialacha uair amháin agus Shield cuireann i bhfeidhm iad ar gach meaisín i d’eagraíocht: aois íosta an phacáiste, liostaí ceadaithe agus diúltaithe, clárlanna ceadaithe, agus cinn scríbe tráchta amach.
Nuair a thuirlingíonn rud criticiúil ag críochphointe, Shield is féidir leis naisc líonra an mheaisín sin a ghearradh, go huathoibríoch nó ar éileamh, ionas go stopann an eachtra ag ríomhaire glúine amháin seachas scaipeadh ar fud na heagraíochta.
Balla Dóiteáin Rith-ama don Chríochphointe Forbróra.
Déantar gach suiteáil pacáiste a thascradh agus a bhailíochtú i bhfíor-am. Gabhann rabhadh luath malware Xygeni pacáistí mailíseacha a bhfuil muinín ag uirlisí bunaithe ar cháil astu fós, gan fanacht le CVE, comhairle, ná síniú foilsithe. Tarlaíonn blocáil sula ritheann an script suiteála.
Tagann na hionsaithe slabhra soláthair is tapúla chun cinn i leaganacha pacáistí úrnua. Shield ligeann sé duit pacáistí a foilsíodh níos déanaí ná do thairseach a bhlocáil, riail dhomhanda a shocrú agus í a shárú in aghaidh an éiceachórais, agus cinneadh a dhéanamh cad a tharlaíonn nuair nach féidir dáta foilsithe a chinneadh: rabhadh a thabhairt agus cead a thabhairt, nó blocáil.
Cinneadh a dhéanamh ar cad is féidir le do fhorbróirí a tharraingt agus cá háit as. Coinnigh liostaí ceadaithe agus diúltaithe soiléire, agus srian suiteálacha do na clárlanna atá ceadaithe ag d'eagraíocht.
Baineann an tsamhail chéanna le naisc. Shield seiceálann sé trácht amach ón gcríochphointe i gcoinne faisnéise líonra cothrom le dáta agus gearrann sé naisc le IPanna agus fearainn mailíseacha aitheanta a tarraingíodh ó tháscairí bagairtí, ionas nach féidir le hionchlannán a shroich meaisín an bonneagar a tógadh é chun glaoch air a bhaint amach. Ina theannta sin, is féidir leat trácht a shrianadh chuig cinn scríbe ardriosca de réir tíreolaíochta. Déantar gach nasc blocáilte a thaifeadadh leis an gceann scríbe a rinne sé iarracht a bhaint amach.
Déan meaisín atá i mbaol a leithlisiú agus gearr an trácht amach go léir seachas cainéal an ghníomhaire féin, ionas go gcoinníonn tú smacht ar an gcríochphointe agus tú á choinneáil faoi smacht. Cas ar mhodh paranóideach agus iarrtar leithlisiú go huathoibríoch a luaithe a thuirlingíonn foláireamh criticiúil ar aon chríochphointe.
Féach ar gach stáisiún oibre, freastalaí agus rithire CI atá ag rith an Shield gníomhaire, lena chóras oibriúcháin, leagan an ghníomhaire, stádas reatha, cathain a chonacthas é den chéad uair agus an uair dheireanach, agus a shuíochán ceadúnais. Scag de réir ainm óstach, cineál críochphointe nó stádais.
Bíonn gach bloc ina imeacht san ardán, le déine, stampa ama, an pointe deiridh ar tharla sé, cá fhad a mhair an nochtadh, agus cad go díreach a blocáladh: an pacáiste agus an leagan, nó an ceann scríbe. Scag de réir déine, catagóire, cineáil, úsáideora nó raon dáta, agus easpórtáil.
Bíonn a rian iniúchta agus liosta comhpháirteanna féin ag gach críochphointe cosanta, ionas gur féidir leat a atógáil a dhéanamh ar a tharla ar mheaisín ar leith nuair a iarrann duine éigin ort.
Gníomhaire amháin éadrom a chlúdaíonn stáisiúin oibre, freastalaithe agus reathaithe CI, le suíocháin snámhacha ionas go leanann an clúdach do dhaoine seachas do chrua-earraí.
Aimsigh agus socraigh rioscaí API i gcód sula sroicheann siad an táirgeadh.
Déanann scanadh cóid agus spleáchais anailís ar an stórlann. Déanann uirlisí críochphointe faire ar phróisis agus ar naisc ach níl aon chomhthéacs slándála feidhmchláir acu chun pacáiste nó clárlann a léirmhíniú. Idir an dá cheann sin tá an nóiméad a fhorghníomhaítear spleáchas mailíseach i ndáiríre, ar mheaisín forbróra. Sin an áit... Shield oibríonn.
Insíonn cineálacha cur chuige atá bunaithe ar chlú agus ar shíniú duit faoi phacáiste mailíseach a luaithe a bhíonn duine eile buailte aige cheana féin. Shield bacainní ar iompar agus anailís riosca, agus sin an fáth go bhfuil sé úsáideach ar an lá a bhíonn ionsaí nua, agus tacaíonn sé le faisnéis reatha líonra ionas nach féidir le haon rud a thuirlingíonn glaoch abhaile.
Titeann bloic, aonrúcháin agus imeachtaí geo sa chonsól céanna le do chód, do spleáchas, pipeline agus fionnachtana rúnda, le rian iniúchta amháin. Ní gníomhaire eile le ceann eile dashboard agus ceann eile login.
Déanann braiteadh críochphointí faire ar phróisis, comhaid agus naisc ag leibhéal an chórais oibriúcháin. Níl a fhios aige cad is clárlann pacáiste ann, cibé an bhfuil spleáchas mailíseach, nó ar foilsíodh leagan inné. Shield Tugann sé comhthéacs slándála feidhmchláir chuig críochphointe an fhorbróra agus cuireann sé polasaí i bhfeidhm maidir leis na rudaí a bhfuil cúram ar AppSec fúthu.
Shield Is gníomhaire éadrom é a sheiceálann suiteálacha de réir mar a tharlaíonn siad. Ní thugann forbróirí faoi deara é ach amháin nuair a bhíonn rud éigin blocáilte, agus tagann an chúis leis an mbac.
Suiteálacha pacáiste mailíseacha agus neamhúdaraithe, pacáistí atá níos nuaí ná do thairseach aoise íosta, suiteálacha ó chlárlanna nár cheadaigh tú, pacáistí ar do liosta diúltaithe, naisc amach chuig IPanna agus fearainn mailíseacha ar a bhfuil aithne oraibh, agus trácht chuig geografaíochtaí ar chuir tú srian orthu.
Is tusa a chinneann. Ligeann an polasaí aoise íosta duit rabhadh a thabhairt agus cead a thabhairt, nó bac a chur, nuair nach bhfuil an dáta foilsithe ar eolas.
Sea. Is féidir an tairseach aoise íosta dhomhanda a shárú in aghaidh an éiceachórais, agus í a dhíchumasú d'éiceachóras ar leith más gá.
Cuireann sé bac ar gach trácht amach ón meaisín sin seachas an Shield cainéal an ghníomhaire féin, ionas go mbeidh an críochphointe faoi smacht ach fós inbhainistithe. Is féidir leat é a spreagadh ar éileamh, nó mód paranóideach a chumasú ionas go n-iarrfar aonrú go huathoibríoch nuair a thagann foláireamh criticiúil i dtír.
Ar stáisiúin oibre forbróirí, ar fhreastalaithe, agus ar reathaithe CI. Úsáideann ceadúnú suíocháin ar snámh.
Sea. Is imeacht é gach bloc le mionsonraí iomlána, agus coinníonn gach críochphointe a rian iniúchta féin. Is féidir imeachtaí a scagadh agus a onnmhairiú.
leis an Ardán AppSec Uile-i-n-Aon Xygeni
