Table of Contents
He ʻano hoʻololi ʻo Zero Trust e hoʻokūkū ana i ka manaʻo kahiko o ka hilinaʻi huna, e koi ana i ka hōʻoia mau a me ka hōʻoia. Puka mai ʻo Zero Trust ma ke ʻano he kukui o ka manaʻolana i loko o ka labyrinth o Software Supply Chain Security (SSCS), kahi he waiwai palupalu ka hilinaʻi. Ke haʻalele nei i nā kuhi kahiko, nānā pono ia i kēlā me kēia mea hoʻohana, hāmeʻa, a me ka noi, ʻoi aku ka koʻikoʻi i ka hoʻopaʻa ʻana i ka pono o nā mea hana polokalamu a me kā lākou waihona—nā poloka kūkulu o nā polokalamu palekanaE hui pū me mākou ma kahi huakaʻi o ka palekana paʻa ʻole i ko mākou luʻu ʻana i loko o ke ao o Zero Trust a SSCS, kahi i loaʻa ai ka hilinaʻi, ʻaʻole i manaʻo ʻia.
ʻAʻohe hilinaʻi i loko SSCS: Ke Hoʻokiʻekiʻe nei i ka Palekana ma o ka Pono Kūpaʻa
Ua lilo ʻo Zero Trust i ʻōnaehana palekana i ʻike nui ʻia. Ua hoʻohana nā hui he nui i kāna mau loina e hoʻomaikaʻi i ko lākou kūlana palekana i loko o kahi honua kikohoʻe e pili pū ana a paʻakikī. Wahi a kahi Anamanaʻo ʻo Armis, 33% o nā loea IT i manaʻo e hoʻohana kā lākou mau hui i nā hiʻohiʻona Zero Trust i ka makahiki 2023. He mea nui loa kēia manaʻo ma ka ʻāpana o SSCS, kahi e koʻikoʻi ai ka pono o nā mea hana polokalamu a me kā lākou mau waihona.
Ke hoʻohuli mākou i ko mākou manaʻo i ka ʻāpana o Software Supply Chain Security (SSCS), ua hoʻohaiki ʻia kā mākou manaʻo i ka pono o nā mea hana polokalamu a me nā waihona e mālama ana iā lākou. Ma kēia ʻano, ʻaʻole i hāʻawi ʻia ka hilinaʻi; he hopena pololei ia o ka pono paʻa ʻole. I ka hele ʻana o nā mea hana polokalamu ma o nā waihona like ʻole, e hana mau ana i ka ulu ʻana a me ka hoʻohui ʻana, hoʻohui pū lākou i ka huahana hope loa.
Ma kēia kaʻina hana paʻakikī, ʻo ka hōʻoia ʻana i ka pono kīnā ʻole o kēia mau mea hana a me nā waihona he mea nui ia, ʻoiai ʻo kēia pono e hānai ana i ka hilinaʻi.
Manaʻo ke kumu hoʻohālike Zero Trust hiki ke kū i waho a i loko o ka pūnaewele o kahi hui, e hoʻoikaika ana ʻaʻole pono e hūnā ʻia ka hilinaʻi.
ʻO nā kumumanaʻo koʻikoʻi o ke akeakamai Zero Trust ma ke ʻano o ke kaulahao hoʻolako polokalamu:
- E hōʻoia i nā mea a pau, mai hilinaʻi i kekahi mea. ʻO kēia kumumanaʻo ke kihi o Zero Trust a pili pū kekahi i ke kaulahao lako polokalamu. Pono e hōʻoia ʻia kēlā me kēia mea hana polokalamu, mai ke code kumu a i ka binary i hoʻolaha ʻia, no ka ʻoiaʻiʻo a me ka pono ma mua o ka hoʻohana ʻia ʻana.
- Ke komo ʻana i nā kuleana liʻiliʻi loa. E hāʻawi wale i nā mea hoʻohana a me nā ʻōnaehana i ke komo e pono ai lākou e hana i kā lākou mau hana. Kōkua kēia i ka hōʻemi ʻana i ka ʻili o ka hoʻouka kaua a pale i nā mea hana ʻino mai ke komo ʻana i nā kumuwaiwai koʻikoʻi.
Ka nānā mau ʻana a me ka nānā ʻana. ʻAʻole ʻo Zero Trust kahi ala e hoʻonohonoho a hoʻopoina i ka palekana. Pono ia i ka nānā mau ʻana a me ka nānā ʻana i ke kaulahao lako polokalamu e ʻike a pane i nā hoʻoweliweli.
Pehea e hiki ai ke hoʻokō ʻia ʻo Zero Trust i loko o ke kaulahao lako polokalamu?
Ana Pale: Hoʻoikaika i ke Kaʻina Hana Hana Polokalamu
No ka hoʻokō pono ʻana i ka Zero Trust ma SSCS, he mea nui kahi hoʻonohonoho piha o nā hana pale. ʻO ka palekana ʻana i ke kaʻina hana polokalamu mai ka hoʻopunipuni ʻino a me ka pale ʻana i ka hoʻokomo ʻana o nā mea hou o ke code ʻino e pono ai nā hoʻolālā pale koʻikoʻi:
Hoʻohui komo:
- Hoʻokō i ka mana komo e pili ana i ke kuleana (RBAC) e kaupalena i ke komo ʻana i nā waihona code a kūkulu i nā wahi e pili ana i nā kuleana a me nā ʻae a ka mea hoʻohana.
- E hoʻohana i ka hōʻoia ʻelua-kumu (2FA) e hoʻoikaika i ka hōʻoia a e paʻakikī i nā mea hoʻouka ke loaʻa ke komo ʻae ʻole ʻia.
- E hoʻokō i ke komo ʻana me nā kuleana liʻiliʻi loa i hiki i nā mea hoʻohana a me nā palapala a i ʻole nā hoʻohui ke komo wale i nā kumuwaiwai e pono ai lākou e hoʻokō i kā lākou mau hana.
Nā Mea Hana Kākau Inoa:
- Pono ke kau inoa no nā mea hana polokalamu āpau i hoʻolaha ʻia no ka hana ʻana.
- E hoʻohana i kahi mana kau inoa hilinaʻi (CA) e hōʻoia i ka ʻoiaʻiʻo o kēlā me kēia ʻāpana kau inoa.
- E hoʻokō i ka hōʻoia kau inoa ʻakomi e hōʻoia i ka kau inoa ʻia ʻana o nā mea pono polokalamu āpau ma mua o ka hoʻolaha ʻana.
Ma ka hoʻokō ʻana i ke kau inoa ʻana, hiki i nā hui ke hōʻemi i ka pilikia o ka hoʻokomo ʻia ʻana o ke code ʻino i loko o ke kaulahao lako polokalamu.
Ka ʻIke ʻana i nā Kōmike ʻIno:
- E hoʻohana i ka loiloi static e ʻike i ke code ʻino i loko pipelinenā mea hana polokalamu a me nā mea hana.
- Hoʻokō i ka sandboxing a me nā ʻano hana ʻē aʻe e hoʻokaʻawale a kālailai i nā mea hana polokalamu ma mua o ko lākou hoʻolaha ʻia ʻana.
Ka Hōʻoiaʻiʻo Kūpono: Ka Mālama ʻana i ka Maʻemaʻe o nā Mea Hana Polokalamu
ʻAʻohe hilinaʻi i loko SSCS ʻoi aku ma mua o ka pale ʻana i nā hoʻouka kaua ʻino i ka hōʻoia ʻana i ka kūpaʻa paʻa ʻole o nā mea hana polokalamu ma o ke ola holoʻokoʻa o ka hoʻomohala ʻana, e pili ana i:
Ka Nānā ʻana i ka Provenance a me nā Hōʻoia:
- E hoʻokō i kahi ʻōnaehana e hahai i ke kumu a me nā hoʻololi ʻana o nā mea hana polokalamu āpau ma o ke ola hoʻomohala. Hiki ke hana ʻia kēia me ka hoʻohana ʻana i nā ʻano hana like ʻole, e like me ka ʻenehana blockchain, ka watermarking kikohoʻe, a me nā pūlima hash-based.
- E hoʻohana i ka nānā ʻana i ke kumu e ʻike a noiʻi i nā hana kānalua i loko o ke kaulahao lako polokalamu. No ka laʻana, inā hoʻololi ʻia kahi mea hana polokalamu ma ke ʻano ʻae ʻole ʻia, hiki ke hoʻohana ʻia ka nānā ʻana i ke kumu e ʻimi ai i ke kumu o ka hoʻololi ʻana a hana i nā hana hoʻoponopono.
Ma ka hahai ʻana i ke kumu a me nā hoʻololi ʻana o nā mea hana polokalamu, hiki i nā hui ke hoʻolilo iā ia i mea paʻakikī no nā mea hoʻouka e hūnā i kā lākou hana ʻino. No ka laʻana, inā ua hoʻokō ʻo SolarWinds i ka hahai ʻana i ke kumu, ua maʻalahi ka ʻike ʻana i ke kumu o ke code ʻino i hoʻokomo ʻia i loko o ka Orion SDK.
Nā Kūkulu Hiki ke Hana Hou ʻia:
- E hoʻokō i nā wahi kūkulu hiki ke hana hou ʻia e hana mau ana i nā mea hana polokalamu like mai ke code kumu like. Hiki ke hana ʻia kēia ma ka hoʻohana ʻana i nā mea hana e like me Docker lāua ʻo Packer e hana i nā wahi kūkulu paʻa ʻole.
- E hoʻohana i nā kūkulu hana hou ʻia e hōʻoia i ka pono o nā mea hana polokalamu ma kēlā me kēia pae o ke ola hoʻomohala. No ka laʻana, hiki iā ʻoe ke hoʻohana i kahi checksum e hōʻoia ʻaʻole i hoʻopilikia ʻia ka mea hana polokalamu mai kona kūkulu ʻia ʻana.
Ma ka hoʻokō ʻana i nā kūkulu hana hou ʻia, hiki i nā hui ke hōʻemi i ka pilikia o ke code ʻino e hoʻokomo ʻia i loko o ke kaulahao lako polokalamu i ka wā o ke kaʻina hana kūkulu. No ka laʻana, I ka makahiki 2020, ua hoʻopilikia ʻia ka polokalamu SolarWinds Orion e kahi hui kiu pūnaewele Lūkini. Ua hiki i nā mea hoʻouka ke hoʻokomo i ke code ʻino i loko o ka polokalamu, a laila ua hāʻawi ʻia i nā mea kūʻai aku SolarWinds a puni ka honua. Ua holomua kēia hoʻouka ʻana no ka mea ʻaʻole hiki ke hana hou ʻia ke kaiapuni kūkulu SolarWinds.
Inā ua hoʻokō ʻo SolarWinds i nā kūkulu hana hou ʻia, ʻaʻole hiki i nā mea hoʻouka ke hoʻokomo i ke code ʻino i loko o ka polokalamu me ka ʻike ʻole ʻia.
Ka Hōʻoia ʻana o ka Pono o nā Mea Hana:
E hoʻohana i nā pūlima kikohoʻe a me nā hashes cryptographic e hōʻoia i ka pono o nā mea hana polokalamu ma kēlā me kēia pae o ke kaʻina hana hoʻomohala. Hiki ke hana ʻia kēia me ka hoʻohana ʻana i nā mea hana e like me Xygeni Build Security.
- E hoʻohana i ka hōʻoia pono o nā mea hana lima e ʻike ai i nā hoʻololi i ʻae ʻole ʻia i nā mea hana polokalamu. No ka laʻana, inā hoʻololi ʻia kahi mea hana polokalamu ma ke ʻano ʻae ʻole ʻia, e ʻike ka hōʻoia pono o nā mea hana lima i ka hoʻololi a hoʻopuka i kahi leka hoʻomaopopo.
Ma ka hoʻokō ʻana i nā hana hōʻoia pono o nā mea hana artifact, hiki i nā hui ke hōʻemi i ka pilikia o ka hoʻokomo ʻia ʻana o ke code ʻino i loko o ke kaulahao hoʻolako polokalamu i kēlā me kēia pae o ke kaʻina hana hoʻomohala a me ka hāʻawi ʻana.
Aia ma lalo iho kahi laʻana o ke ʻano o ka hui pū ʻana o nā ana i loko o kahi CI/CD pipeline:
- 1. Hōʻoia Mea HoʻohanaHoʻokomo ka mea hoʻohana i ka ʻōnaehana me ka hoʻohana ʻana i ka hōʻoia ʻelua-kumu (2FA) no ka palekana i hoʻonui ʻia.
- 2. Nānā Mana Komo Hana (RBAC): Ka Hoʻokele Kumu Code (SCM) nānā ka ʻōnaehana inā loaʻa i ka mea hoʻohana nā ʻae e pono ai commit nā hoʻololi.
- 3. Kuleana CommitʻO ka mea hoʻohana i ʻae ʻia commitnā hoʻololi hou o ke code i ka waihona, e hoʻāla ana i ka CI/CD pipeline.
- 4. Hoʻāʻo Hoʻokō a me ka Hōʻoia KūlanaKe hoʻāʻo ʻia nei ke code no ka mālama ʻana i ke code ʻana standarda me ka hōʻoiaʻiʻo maikaʻi holoʻokoʻa.
- 5. Mea huna & IaC ʻImi ʻana: ka pipeline nā nānā no nā mea huna i hoʻopaʻa paʻa ʻia, e like me nā ʻōlelo huna a i ʻole nā kī API, e pale aku i nā uhaki palekana.
- 6. Ka ʻike ʻana i ke code ʻino: Nānā nā mea hana loiloi static i ke codebase no nā ʻano e hōʻike ana i ke code ʻino, e like me nā backdoors a i ʻole nā hoʻoweliweli palekana ʻē aʻe, e hōʻoia i ka pono a me ka palekana o ke code.
- 7. Ka nānā 'ana i ka Vulnerability: ka pipeline ke nānā nei i ke codebase a me kona mau mea hilinaʻi no kekahi mau nāwaliwali i ʻike ʻia.
- 8. Hōʻoia PūlimaUa hōʻoia ʻia nā pūlima o nā ʻāpana āpau i hoʻohana ʻia i ka hoʻohui ʻana e hōʻoia i ka ʻoiaʻiʻo a me ka hilinaʻi.
- 9. Hana HōʻoiaMa hope o ka hoʻopau pono ʻana i nā hoʻāʻo āpau, e hana ʻia kahi hōʻike hōʻoia, e hōʻoia ana i ka palekana a me ka pono o ka huahana hope loa.
- 10. Hoʻomākaukau no ka Hoʻolaha Huahana: Ua hoʻomākaukau ʻia ka huahana i hōʻoia ʻia no ka hāʻawi ʻana i nā mea kūʻai aku hope, e hōʻoiaʻiʻo ana e loaʻa ana iā lākou kahi huahana palekana a hōʻoia ʻia.
Ka Hoʻololi a me ka Versatility: He ʻōnaehana no nā ʻano like ʻole
ʻO ke kahua Zero Trust no SSCS pono e paʻa a hiki ke hoʻololi ʻia, e kākoʻo ana i nā ʻano hoʻomohala polokalamu like ʻole, mai nā hoʻolālā microservices cloud-native a hiki i nā kuʻuna on-premisenā ʻōnaehana s. Ke kūpaʻa i standard ʻO nā ʻano hōʻike, e like me ka metadata a me nā pūlima kikohoʻe, e hoʻomaʻamaʻa i ka interoperability a hiki ke hoʻohui maʻalahi me nā mea hana palekana e kū nei.
I ka wā e piʻi nui ai nā uhaki palekana a me nā nāwaliwali, ke hoʻohana nei i ke ʻano Zero Trust ma ke ʻano o Software Supply Chain Security he hana mua ia e hoʻopaʻa ai i ka pono a me ka hilinaʻi o kāu polokalamu. Ma ka hoʻohui ʻana i nā hana pale a me ka hōʻoia ʻana i ka pono ma kēlā me kēia pae, hiki i nā hui ke kūkulu i nā ʻōnaehana polokalamu palekana, kūpaʻa, a hilinaʻi hoʻi, e pale ana i kā lākou waiwai kikohoʻe a hoʻoikaika i kā lākou kaulahao lako polokalamu e kūʻē i nā hoʻoweliweli hiki.
ʻAʻohe hilinaʻi a me SSCS e hana pū ana i kahi kahua paʻa no kahi hoʻolālā palekana mua i ka wā e hiki mai ana kahi e koʻikoʻi ai ka palekana. Hiki i nā hui ke hoʻokele i ka ʻōnaehana uila e loli mau nei me ka hilinaʻi a me ke kūpaʻa ma o ka noʻonoʻo ʻana i ka pono a me ka hilinaʻi.
