Tambarin Xygeni Fari
Fara Kyauta
Rubuta demo

Adaion Ta Rage Yawan Bada Haɗari, Tana Kuma Toshe Hare-haren Kwamfutocin Malware Na Kwanaki Ba Tare Da Takura Ba

Case Study

Case Study

Sauke PDF na Nazarin Shari'a

Game da Adaion

Adaion wani dandamali ne na girgije mai hulɗa wanda ke amfani da fasahar wucin gadi (AI) don inganta amfani da bayanai ga masu amfani da hanyar sadarwa ta makamashi, yana taimakawa wajen bincike da kuma kawar da bayanai daga na'urorin lantarki.cisTsarin yin ion. An kafa Adaion a shekarar 2021 ta hanyar kwararru a fannin kimiyyar bayanai da hanyoyin samar da wutar lantarki, kuma ta mai da hankali kan ƙirƙirar hanyoyin samar da wutar lantarki masu wayo da dorewa. Ƙungiyar ta ƙunshi ƙwararru waɗanda ke amfani da fasahohin zamani don jagorantar kamfanoni zuwa ga ingantaccen sauyin makamashi.

Dandalin Adaion yana kula da muhimman bayanai ga masu sarrafa grid, yana mai da tsaron yanar gizo ya zama mahimmanci don kare bayanai masu mahimmanci, kiyaye amincin aikin grid, da kuma hana katsewa daga barazanar yanar gizo. Ta hanyar amfani da AI a cikin grid ɗin makamashi, Adaion yana ƙara darajar bayanan da ake da su, yana taimaka wa masu sarrafa grid da pre-precise bincike da kuma bayanai decisyin ion.

The Challenge

Adaion ta fuskanci ƙalubale masu yawa wajen tabbatar da tsaron tsarin ci gaban manhajarta (SDLCBabban damuwar su ita ce:

Yiwuwar ɓullar bayanai masu mahimmanci.
Rashin lafiyar tsaro gabaɗaya a cikin tsarin haɓakawa.

An rubuta samfuran su da Python, kuma suna amfani da Azure DevOps azaman kayan aikinsu. CI/CD dandamali. Yayin da samfurin su ke girma, sun tabbatar da tsaro SDLC ya ƙara zama abin fifiko. Adaion yana buƙatar mafita don gano malware a cikin tushen da ba a buɗe ba, tabbatar da cewa ba a buga wani sirri a cikin lambar tushe ba, da kuma samun damar gani cikin su CI/CD kayayyakin more rayuwa don gano da rage yiwuwar raunin tsarin.

Muna buƙatar tabbatar da cewa ƙungiyarmu da tsarinmu za su iya magance duk matsalolin tsaro yadda ya kamata ba tare da rage ayyukanmu ba

Óscar J. García Pérez

CISO na Adaion

The Magani

Bayan tantance zaɓuɓɓuka da dama, Adaion ta zaɓi Xygeni saboda cikakken tsaronta da kuma ƙarfin haɗin kai mara matsala. Xygeni ya samar da ganuwa da iko da ake buƙata akan su. SDLC, haɗa kai cikin Adaion's ba tare da wata matsala ba CI/CD pipelines. Wannan haɗin kai ya ba da damar:

Gano Malware na Ainihin Lokaci: Xygeni ya ba da damar gano malware a ainihin lokaci a cikin dogaro da sarkar samar da kayayyaki ta buɗaɗɗiya, yana ba da kariya mai ƙarfi daga hare-haren malware na sifili.

Ci gaba da Kimanta Kayayyakin more rayuwa: Xygeni yana ci gaba da tantancewa CI/CD kayayyakin more rayuwa don raunin tsari, suna taimakawa wajen gano da rage haɗari a cikin gaggawa.

Rigakafin Buga Sirri: Xygeni ya tabbatar da cewa ba a buga wani sirri a cikin lambar tushe ko wani fayil ba, yana kiyaye sirri da amincin bayanai masu mahimmanci.

Tsarin aiwatarwa ya kasance mai sauƙi kuma ba shi da wani tasiri sosai. Ƙara na'urar daukar hoton Xygeni zuwa ga na'urar da take da ita. pipelines ya ba Adaion damar ƙara yawan aikace-aikacen da ma'ajiyar bayanai da aka bincika a hankali. Wannan aiwatarwa ta matakai ya dogara ne akan ƙarfinsu da fifikonsu, yana tabbatar da sauyi mai sauƙi da fa'idodi nan take ba tare da katse aikinsu ba.

Kayayyakin Tallafi na Xygeni

Duk da cewa Adaion ta gwada duk samfuran Xygeni, ta ƙara ɗaukar nauyin bincike da gano matsaloli, an mayar da hankali kan waɗannan abubuwan da aka fi mayar da hankali a kansu da kuma fa'idodin da aka tabbatar a lokacin PoC:

ASPM

Don samar da wani faifan gilashi guda ɗaya na nazari da fifiko don tabbatar da mafi girman mayar da hankali da tasirin ayyukan gyara akan tsaron duniya na aikace-aikacen ba tare da ƙara ƙoƙarin ƙungiyar tsaro ba

Open Source Security

Don tabbatar da cewa babu wani sirri da aka fallasa a kowane ɓangare na aikace-aikacen yanzu da kuma tabbatar da sarrafa kwararar ruwa tun kafin commityin wasa a cikin SCM

Tsaron Sirri

don ba da takardar shaidar babu wani sirri da aka fallasa a kowane ɓangare na aikace-aikacen yanzu da kuma tabbatar da sarrafa kwararar ruwa tun kafin commityin wasa a cikin SCM.

Sakamakon

Tun lokacin da aka aiwatar da Xygeni, Adaion ya sami ci gaba mai mahimmanci a cikin tsarin tsaro. Muhimman fasalulluka na Xygeni sun taka muhimmiyar rawa a cikin wannan sauyi:
Fifiko Ya Sauƙaƙa
Xygeni Ya Sauƙaƙa Yanayin Tsaron Adaion

Cikakken Ganuwa da Kariyar Hare-haren Malware na Zero-Day

Xygeni ya taimaka wa Adaion wajen cimma gagarumin ci gaba a tsarin tsaronta. Babban abin da ya ƙara darajar shine cikakken bayyanar dogaro da tushensu na budewa, rauninsu, da kariya daga hare-haren malware na kwana ɗaya. Xygeni yana ba da damar shiga duk dogaro kai tsaye da na wucin gadi ba tare da wahala ba, wanda hakan ke sa ya zama mahimmanci a gano waɗanda raunin da sauran haɗari suka shafa nan take. Ta hanyar nazarin kowace sabuwar sigar da aka buga da kuma sanar da Adaion idan an gano lambar da ake zargi, Xygeni yana ƙara ƙarin tsaro ta hanyar toshe amfani da shi a cikin atomatik CI/CD tafiyar matakai.

Tsarin Fifiko Mai Inganci

Tsarin fifita fifiko ya zama mai inganci sosai, yana adana sa'o'i da yawa na aikin hannu. Ya dogara ne akan wani mazugi mai ƙarfi wanda za'a iya ayyana matakansa bisa ga tsarin kasuwanci da ƙa'idodi. Baya ga lissafin atomatik na kowane yanayin rauni, Adaion na iya ƙara sharuɗɗan fifikonsa.

Ci gaba da Kimantawa da Kayayyakin Kadara

Adaion yanzu tana da damar gani da sauri zuwa ga kaya wanda ake sabunta shi ta atomatik tare da duk kadarorin ci gaba da isar da kaya. A takaice dai, suna iya ganin duk ma'ajiyar bayanai, ɗakunan karatu, sarrafa kansa, da albarkatun girgije da kuma yadda suke da alaƙa. Wannan kimantawa mai ci gaba yana ba da damar gano wuraren da ke da haɗari nan take, yana ceton ƙungiyar tsaro awanni da yawa a cikin bincike da bincike, kuma yana ba su damar mai da hankali kai tsaye kan dabarun fifita da gyara.

Kwanciyar Hankali tare da Kariyar Sirri

A ƙarshe, Adaion tana da kwanciyar hankali da kwarin gwiwa cewa sirrin tsarin kayayyakin more rayuwa nata an kare su sosai, tare da rage lokaci da kuma sake tsarewa idan irin wannan ɓullar ta faru.

Aiwatar da Xygeni ya canza hanyarmu ta tsaro. Ganuwa da dogaro da sarkar samar da kayayyaki ta hanyar budewa da kuma gano rauni a ainihin lokaci sun kasance masu amfani. Sauƙin haɗa kai da ingancin tsarin fifiko ya cece mu awanni marasa adadi. Binciken Xygeni mai himma da sanar da shi game da lambar da ake zargi suna ba mu kwanciyar hankali, yana tabbatar da cewa mun CI/CD hanyoyin suna da aminci. Ina ba da shawarar Xygeni sosai ga kowace ƙungiya da ke neman ƙarfafa su SDLC tsaro.

Óscar J. García Pérez
CISO na Adaion
Sauke PDF na Nazarin Shari'a

Tabbatar da Haɓaka Software da Isarwarka

tare da Tsaron Xygeni

Kalli Bidiyon Gwaji
Littafin Demo