Nīnau hope kēlā me kēia ʻenekinia DevSecOps a me AppSec he aha ka ʻikepili hana a no ke aha he mea nui ia no ka hoʻouna ʻana i nā polokalamu palekana. Ma nā huaʻōlelo maʻalahi, kālailai hana hoʻohana i nā ʻano hana maʻamau e ʻike i nā ʻano ʻē e hiki ke hōʻike i ka pilikia, ka hoʻohana pono ʻole ʻana, a i ʻole ka hoʻokuʻu ʻana. Eia kekahi, i nā wahi hou kahi e noho aliʻi ai ka automation, hāʻawi kēia ala i nā hui i ka ʻike manawa maoli i ke ʻano o ke code, pipelines, a hana nā mea hoʻohana. Eia kekahi laʻana, ke hoʻoiho koke kahi mea hoʻomohala i nā mea hilinaʻi maʻamau ʻole a hoʻololi paha pipeline nā hoʻonohonoho i nā hola ʻē, loiloi hana a ka mea hoʻohana hiki ke hōʻailona i kēia he mea kānalua. No laila, he mea nui nā ʻike pili i ka hana no ka ʻike ʻana i nā hoʻoweliweli o loko, nā palapala hōʻoia i hoʻopilikia ʻia, a i ʻole ka automation ʻino ma mua o ko lākou hana ʻino ʻana.
He aha ka ʻIkepili Hana? #
ka wehewehe ʻana i ka loiloi ʻano hana e pili ana i ka nānā mau ʻana i ka hana e hoʻokumu i kahi kumu o ka mea maʻamau a ʻike i nā ʻokoʻa e hiki ke hōʻike i nā pilikia palekana. Wahi a ka MITRE ATT&CK framework, ke kālele nei ka ʻike ʻana i nā ʻano hana i nā hana a me nā kaʻina ma mua o nā ʻōkuhi paʻa.
I nā huaʻōlelo ʻē aʻe, i ka wā e nīnau ai nā hui he aha ka ʻikepili hana, wehewehe ia i kahi ala proactive e ʻike ai i nā hoʻoweliweli huna ma ka nānā ʻana i ka pōʻaiapili, ka manaʻo, a me ka loli i ka hala ʻana o ka manawa. Ka loiloi ʻana i ke ʻano o ka mea hoʻohana hoʻonui i kēia manaʻo ma ka nānā ʻana i ke ʻano o ka launa pū ʻana o nā kānaka me ke code, nā waihona, a me nā mea hana automation ma waena o CI/CD pipeline.
Nā ʻAno Koʻikoʻi a me Pehea e Hana ai #
E maopopo pehea kālailai hana hana ma DevSecOps, kōkua ia e wāwahi i kāna mau hiʻohiʻona koʻikoʻi:
- Ke kumu: hoʻokumu i kahi ʻaoʻao maʻamau no nā waihona, pipelines, a me nā mea hoʻohana.
- Ka nānā 'ana i ka manawa maoli: loiloi mau i nā hanana e kūʻē i kēlā pae kumu.
- Ka ʻike pōʻaiapili: hoʻopili i ka ʻikepili mai ke code, nā mea hilinaʻi, a me nā kaiapuni.
- ʻImi anomali: nā hae i nā ʻokoʻa e hōʻike ana i nā hoʻoweliweli o loko a i ʻole nā polokalamu polokalamu ʻino.
- Pane ʻakomi: hoʻāla i nā leka hoʻomaopopo a hoʻopili paha i nā kulekele i wehewehe mua ʻia ke kū mai nā hana pilikia.
Eia kekahi, o ka NIST Cybersecurity Framework hoʻokūpaʻa i ka nānā ʻana i ka hana ma ke ʻano he ʻāpana o ka loiloi pilikia mau. No laila, hoʻohui i kēia mau kaohi i loko o SDLC kōkua i nā hui e hopu i nā hoʻoweliweli e kū mai ana ma mua a me ka pololei kiʻekiʻe.
Pehea e hoʻohana ai ʻo Xygeni i ka Behavioral Analytics i ka ʻike ʻana i nā mea ʻē #
Hoʻohui ʻo Xygeni kālailai hana pololei i loko o kāna Huahana ʻike ʻano ʻēt, e kōkua ana i nā hui e ʻike i nā hana i manaʻo ʻole ʻia i ka manawa maoli. ʻO kāna Kahua AppSec āpau-i-hoʻokahi nānā i ke ʻano o nā mea hoʻomohala, pipelinehana ʻo s, a me nā mea hilinaʻi, e ʻike ana i nā ʻano i ʻokoʻa mai ka mea maʻamau.
- Ka ʻikepili hana a ka mea hoʻohana: hoʻolālā i nā hana pilikino e hōʻike i ka hoʻohana hewa ʻana o nā palapala hōʻoia a i ʻole ka pilikia o loko.
- Ka nānā ʻana i ka waihona: ʻike i nā loli koke o ke code a i ʻole ka hoʻonohonoho ʻana e ʻokoʻa ana mai ka hana maʻamau.
- Pipeline akamai: ʻike i nā kūkulu kūikawā, nā hoʻoiho hilinaʻi, a i ʻole nā kahe hoʻokō.
- Nā kumu hoʻohālikelike hoʻololi: e aʻo mai ka ʻikepili hoʻomau e hōʻemi i nā maikaʻi wahaheʻe a hōʻike i nā ʻokoʻa koʻikoʻi.
Eia kekahi, hoʻopili ʻo Xygeni i nā hōʻailona hana ma waena o ke kaulahao lako e ʻike i nā hoʻouka kaua paʻakikī, e like me ka huikau hilinaʻi a i ʻole ka ʻaihue palapala hōʻoia. ʻO ka hopena, loaʻa i nā hui palekana ka ʻike pōʻaiapili ma kahi o nā makaʻala kaʻawale, e ʻae ana iā lākou e pane koke a me ka hilinaʻi.
Mai ka ʻike i ka hana #
Hoʻololi nā ʻike hana i ke ʻano o ka ʻike ʻana a me ka pane ʻana o nā hui i nā hoʻoweliweli. he aha ka ʻikepili hana a pehea loiloi hana a ka mea hoʻohana pili i ka polokalamu pipelineKōkua ʻo s i nā hui e ʻike i nā hewa i ka wā mua a pale i nā hanana nui.
ʻO ka mea hope loa, kūkulu kēia ʻike mau i ka hilinaʻi i kēlā me kēia ʻanuʻu o ka hoʻomohala ʻana. Hoʻokele ʻo Xygeni i kēia kaʻina hana ma o kāna module Anomaly Detection, e hōʻoia ana i kēlā me kēia commit, ka hilinaʻi ʻana, a me ka hana e hahai ana i nā ʻano palekana a i manaʻo ʻia.
E hoʻomaka i kāu hoʻokolohua manuahi a ʻike pehea e hoʻololi ai ʻo Xygeni i ka ʻikepili hana i kahi ʻōnaehana hoʻolaha mua ikaika no kāu kaulahao lako polokalamu.
