Ka Wehewehe ʻana i ka Pūʻulu Polū Palekana Pūnaewele #
ʻO ka hui polū palekana pūnaewele he hui o nā loea palekana e hoʻokele a pale aku i nā ʻōnaehana ʻike o kahi hui mai nā hoʻouka kaua pūnaewele a i ʻole nā hoʻoweliweli. ʻAʻole e like me nā hui ʻulaʻula e ʻimi nei e hoʻohālike i ke ʻano hoʻokūkū e hoʻokūkū i ke kūlana palekana, ʻo nā hui polū nā mea pale e hana ana e mālama a hoʻomaikaʻi i ka palekana, ʻike i nā hana ʻino, a pane i nā hoʻoweliweli. He mea koʻikoʻi ka manaʻo o kahi hui polū i ka palekana pūnaewele a he mea maoli ia e hoʻomanaʻo ai inā makemake ʻoe i ka hoʻolālā ʻana i nā ʻōnaehana olakino (paʻa a ikaika hoʻi e kūʻē i nā hoʻoweliweli kūpono a me nā mea i kuhikuhi ʻia). ʻO kēlā ʻōlelo, e nānā kākou i ke ʻano o ka hui polū i ka palekana pūnaewele, kona kuleana ma nā kikoʻī a me kāna mau loina a me nā ʻano hana koʻikoʻi.
Ke wehewehe:
He aha ka Blue Team ma ka Cyber Security a me kāna kuleana? #
ʻO kahi hui polū i ka palekana pūnaewele ke kuleana no kahi ākea o nā hana pale. Hoʻoikaika lākou a pau i ka pale ʻana, ka nānā ʻana, a me ka hoʻōla ʻana o nā ʻōnaehana IT. Inā mākou e nānā i kā lākou mau hana nui hiki iā mākou ke ʻike: ka nānā ʻana i ka hoʻoweliweli, ka pane ʻana i nā hanana, ka hoʻokele nāwaliwali, ka hoʻopaʻakikī ʻana i ka palekana, nā forensics a me ka loiloi kumu. Hilinaʻi nui ke ʻano hana palekana pūnaewele hui polū i ka ʻike kūlana, nā ʻano pale i hoʻonohonoho ʻia, a me ka hiki ke ʻike a hoʻopau i nā hoʻoweliweli ma mua o ko lākou hoʻopilikia ʻana i nā hui a me nā hana.
Nā Kumumanaʻo Koʻikoʻi a me nā ʻAno Hana
#
Hana nā hui polū palekana pūnaewele ma lalo o nā kumumanaʻo koʻikoʻi kikoʻī e alakaʻi i kā lākou mau hoʻolālā pale:
- Palekana-Hohonu: Hoʻokō lākou i nā papa he nui o nā kaohi palekana ma ke kaiapuni
- Zero Trust Architecture: ʻAʻole lākou e manaʻo i kahi hilinaʻi huna no kekahi hui, ma loko a ma waho paha o ka pūnaewele
- Nānā mau: Hoʻohana lākou i nā ʻōnaehana ʻike manawa maoli e ʻike i nā ʻano hana ʻē aʻe
- Nā Kumu Palekana a me ka Hoʻokō Kulekele: Hoʻokumu a mālama lākou i nā hoʻonohonoho palekana ma nā waiwai āpau
Pono e kākoʻo ʻia kēia mau ʻano hana a pau e nā ʻōnaehana i wehewehe pono ʻia, e like me ka NIST Cybersecurity Framework, MITRE AT&CK no nā palapala ʻāina pale, a me ISO/IEC 27001 standards no ka hoʻokele palekana ʻike.
He aha ka Hui Polū ma ka Cyber Security vs. Hui ʻUlaʻula
#
Inā makemake maoli ʻoe e ʻike i ke ʻano o ka hui polū i ka palekana pūnaewele, ʻo ke ala maikaʻi loa e wehewehe ai, ʻo ia ke hoʻohālikelike ʻana iā ia me kona ʻenemi, ʻo ia ka hui ʻulaʻula. E like me kā mākou i komo ai i kahi mea ma luna iki, ke hoʻohālike nei nā hui ʻulaʻula i ka "ʻenemi" e ʻimi i nā lua hiki i loko o ka ʻōnaehana naʻauao, ʻoiai ke kaua nei ka hui polū i kahi ʻenemi. Hoʻonohonoho pinepine ʻia kēia pilina kūʻē ma o ka hoʻohana ʻana i nā hana hui poni, kahi e hana pū ai nā hui ʻulaʻula a me ka polū e hoʻoikaika i nā pale palekana o kahi hui. ʻO ka hopena: kahi pōʻai manaʻo maikaʻi, me kēlā me kēia hana a ka hui ʻulaʻula e hāʻawi ana i nā hui polū me nā manaʻo hou e pili ana i nā nāwaliwali o ka ʻōnaehana a me nā hemahema i ka ʻike ʻana. E nānā i ka papa ma lalo nei:
| ke ano | Hui Polū (Pale) | Hui ʻUlaʻula (Hoʻouka kaua) |
|---|---|---|
| Ke kuleana nui | Pale i nā ʻōnaehana, ʻike a pane i nā hoʻouka kaua | Hoʻohālike i nā hoʻouka kaua, hoʻāʻo i nā pale kaua |
| kokoke loa i kahi | Palekana proactive a reactive | Hoʻouka kaua, e hoʻohālike ana i nā hoʻoweliweli o ke ao maoli |
| hana | Ka nānā ʻana, ka pane ʻana i nā hanana, ka hoʻopaʻakikī ʻana o ka ʻōnaehana | Hoʻāʻo komo ʻana, ʻenekinia pilikanaka |
| Mea hana | SIEM, IDS, nā pā ahi, nā mea hana nānā | Nā hana hoʻohana maʻamau, nā ʻōnaehana hoʻouka kaua |
| Hualoaʻa | Hoʻoikaika i nā pale kaua, hōʻemi i nā hoʻoweliweli | E ʻike i nā nāwaliwali a me nā mea hoʻopilikia |
Nā mākau a me nā mea hana o nā loea Blue Team #
Loaʻa i nā lālā o ka hui polū palekana pūnaewele kahi hui pū ʻana o ka ʻike loea a me nā mākau loiloi. Pono lākou iā lākou e hiki ai ke hoʻokō pono i kā lākou mau hana. ʻO kekahi o nā mākau:
- Ka mākaukau ma nā kahua SIEM
- ʻIke me nā ʻōnaehana ʻike komo (IDS) a me nā ʻōnaehana pale komo (IPS)
- Ka hoʻomaopopo hohonu ʻana i nā ʻōnaehana hana a me nā protocols pūnaewele
- ʻIke me nā mea hana scripting a me automation (Python, PowerShell)
- Ka ʻike o nā kahua ʻike hoʻoweliweli a me ka nānā ʻana i ka log
ʻO ka pono o kahi hui polū i ka palekana pūnaewele e hilinaʻi nui ʻia i ko lākou hiki ke hoʻopili i nā hanana, ʻike i nā hōʻailona o ka hoʻopilikia ʻana (IOC), a pane wikiwiki a pololei hoʻi.
Hoʻohui pū me DevSecOps a me Software Supply Chain Security #
I ka neʻe ʻana o nā hui i nā hana hoʻomohala hou, nā hana ao-native, pono e hoʻonui ʻia ke kuleana o ka hui polū i loko o ka kaulahao lako polokalamu a me DevSecOps pipelines. Hoʻoikaika ʻo Xygeni i nā hui polū ma o hoʻohui pololei i loko CI/CD workflowHāʻawi ia i ka ʻike manawa maoli a me ka ʻike ʻana i ka pilikia ma kēlā me kēia pae o ke ola o ka hoʻomohala ʻana a me nā mea hou aku.
- E ʻike a hoʻoponopono i nā hoʻonohonoho hewa i loko ʻOihana e like me ke Code (IaC)
- E nānā i nā wahi holo manawa no nā ʻano hana ʻē
- Hoʻomoe SBOM Hana ʻana (Pila Polokalamu o nā Mea Hana) no ka moakāka piha o nā ʻāpana
- E ʻike i nā hilinaʻi ʻino a i ʻole i hoʻopilikia ʻia ma mua o ka hoʻolaha ʻana
- E hoʻokō i nā kulekele palekana me ka ʻole o ka hoʻolohi ʻana i ka lawe ʻana pipelines
Ma ka hoʻokomo ʻana iā Xygeni i loko o nā hana DevSecOps, lilo ka palekana i proactive, hoʻomau, a kūlike piha me ka wikiwiki o ka hoʻomohala ʻana.
Ke Koʻikoʻi i ka Hoʻokō a me ka Hoʻokele Pōpilikia no ka Palekana Pūnaewele o ka Hui Polū #
#
He mea koʻikoʻi ka loaʻa ʻana o kahi hui polū i nā hana palekana pūnaewele no ka hoʻokō ʻana i ka mālama ʻana i nā lula. Kākoʻo pololei kā lākou mau hana i nā koi i nā ʻōnaehana e like me:
- GDPR - Hoʻoponopono HoʻomaluʻIkepili Nui
- HIPAA - Ke Kānāwai Hoʻoili a me ka Hoʻokō ʻInikua Ola
- PCI-DSS - Palekana ʻIkepili ʻOihana Kāleka Uku Standard
Ma ka mālama ʻana i nā moʻolelo loiloi, ka hoʻokō ʻana i nā kaohi palekana, a me ka hōʻoia ʻana i nā hana hoʻoponopono, kōkua nā hui polū palekana cyber i nā hui e hoʻokō i nā kuleana kānāwai a hōʻemi i ka ʻike ʻana i nā uku a me ka hōʻino ʻana i ka inoa.
Nā Mea Hana Koʻikoʻi no nā Hui Polū e Hoʻopaʻa i ke Kaulahao Hoʻolako Polokalamu #
ʻAʻole ʻike nui ʻia nā mea hana palekana kuʻuna i nā pilikia o ke kaulahao lako polokalamu. I mea e hoʻoponopono ai i kēia, hilinaʻi nā hui polū hou i nā hoʻonā kūikawā i hana ʻia no ka hoʻopaʻa ʻana i nā wahi hoʻomohala polokalamu wikiwiki o kēia wā. ʻO kēia mau hoʻonā maʻamau:
- CI/CD Pipeline Hōʻike Vulnerability - Ke ʻike nei i nā nāwaliwali i ka manawa maoli ma waena o nā ʻōnaehana kūkulu, nā hilinaʻi, a me nā ʻāpana ʻaoʻao ʻekolu
- Ka Nānā ʻana i ka Pono o ke Code – Ke hōʻoia nei ua ʻae ʻia nā hoʻololi code a me ka ʻike ʻana i nā hōʻailona o ka hoʻopunipuni ʻana
- Pipeline ʻIkepili Hana - Ke nānā nei i nā kahe hana DevOps e ʻike i nā ʻano hana a i ʻole nā ʻano maʻamau e hōʻailona paha i ka hoʻopilikia ʻana
- ʻOihana Ao a me ka Hoʻokele Kūlana - Ke hoʻokō nei i nā hoʻonohonoho palekana ma waena o Kubernetes, nā hana serverless, a me nā kahua ao hybrid
- Hiki i ka ʻimi ʻana i ka hopena i ka hopena – Ke hāʻawi nei i kahi ala loiloi piha mai ka mea hoʻomohala commit i ka hoʻolaha ʻana, e hiki ai ke nānā wikiwiki i ka loiloi forensic a me ka hōʻoia ʻana i ka hoʻokō
Ma ka hoʻohana ʻana i kēia mau hiki, hiki i nā hui polū ke hoʻololi mai ka pane hanana reactive i ka pale kaua lako proactive e hōʻoiaʻiʻo ana i ke code a me kona lawe ʻana pipeline e noho palekana, akāka, a kūpaʻa hoʻi.
ʻO ka hui pū ʻana a me ka hoʻomaikaʻi mau ʻana #
ʻAʻole hana nā hui polū maikaʻi ma nā silos. ʻO ka laulima ʻana ma waena o nā keʻena, ʻoi aku hoʻi me nā hui hoʻomohala a me nā hana, hoʻonui i ka ʻike kūlana a me nā hiki ke pane i nā hanana. Hoʻomaʻamaʻa papaʻaina maucisʻO nā hana, nā hoʻopaʻa ʻana o ka hui ʻulaʻula, a me nā loiloi ma hope o ka make ʻana he mea nui ia i ka hoʻomaʻamaʻa ʻana i nā hoʻolālā pale kaua.
Eia kekahi, kōkua nā hana hahai hoʻoweliweli i nā hui polū e neʻe ma mua o ka ʻike ʻana i ka hana ʻole i kahi pale kaua ikaika. Ma ke kuhiakau ʻana i nā ala hoʻouka kaua kūpono a me ka ʻimi ʻana i nā hōʻike o ka hoʻokuʻu ʻana, hiki i nā hui polū ke ʻike i nā hoʻoweliweli e pale aku i nā mea hana palekana kuʻuna.
No laila, ʻo ia ke kumu o ka pale kaua cyber? #
ʻO ka hoʻomaopopo ʻana i ke ʻano o ka hui polū i ka palekana pūnaewele he mea nui ia no kekahi hui e manaʻo ana e pale i kāna ʻoihana. I kēia lā, ʻoi aku ma mua o ka wā ma mua me ka nā nāwaliwali pau ʻole, pono mākou i nā pale akamai No laila, ua lilo ka kuleana o nā loea hui polū palekana cyber i mea nui i ka pale ʻana i nā ʻōnaehana, mālama i ka mālama ʻana i ka hoʻokō ʻana, a me ka hiki ʻana i ka hoʻololi kikohoʻe palekana.
E like me kā mākou i ʻike ai, ʻo nā hui polū nā laina mua o ka pale kaua pūnaewele, e hoʻohana ana i ko lākou mau akamai, nā mea hana, a me ka hana pū ʻana e ʻike a hoʻopau i nā hoʻoweliweli ma mua o ko lākou lilo ʻana i mau uhaki holomua. No nā alakaʻi palekana, CISʻOs, a me nā hui DevSecOps, ʻo ke kūkulu ʻana i kahi hui polū maikaʻi ʻaʻole ia he koi loea wale nō; he mea hoʻolālā ia.
Inā makemake kāu hui e hoʻoikaika i kāna software supply chain security a hoʻoikaika i kāna hui polū me ka ʻike a me ka kaohi ma waena o DevSecOps pipelines, ʻo kēia ka manawa e ʻimi ai i nā hoʻonā hou. E nānā i kā mākou Hōʻikeʻike wikiō or E hoʻomaka i kahi hoʻāʻo manuahi i kēia lā.
