He aha ka Kāohi ʻana i ka Pohō ʻIkepili?

Ke kamaʻilio mākou e pili ana i ke ʻano o ka pale ʻana i ka nalowale ʻikepili, ke kamaʻilio nei mākou e pili ana i kahi hoʻonohonoho o nā kaohi (nā hopena pale ʻana i ka nalowale ʻikepili, nā mea hana, nā kulekele, a me nā kaʻina hana) e ʻike a pale i ka ʻikepili koʻikoʻi mai ka hele ʻana i kahi pono ʻole. ʻO ia hoʻi ka ʻikepili:

• Mālama ʻia ma kahi kūpono ʻole
• Hoʻouna ʻia i ke kanaka a i ʻole ka ʻōnaehana hewa
• Hoʻokuʻu ʻia me ka manaʻo e kahi mea o loko a i ʻole ka mea hoʻouka
  

I ka hana maoli, ʻo ka mea e pale aku ai i ka nalowale ʻana o ka ʻikepili e hilinaʻi ana i ʻekolu mau mana koʻikoʻi:

1. Ke ʻimi nei i ka ʻikepili koʻikoʻi (ka ʻike ʻana a me ka hoʻokaʻawale ʻana)
2. Ke nānā nei i ke neʻe ʻana a me ka loli ʻana o kēlā ʻikepili (nānā a me ka loiloi)
3. Ke ho'ōki nei i ka hana weliweli i ka manawa kūpono (hoʻokō kulekele a me ke ālai ʻana)
   

No ke aha he mea nui kēia? No ka mea, ʻaʻole e noho mālie ana ka ʻikepili i loko o kahi waihona ʻikepili hoʻokahi ma hope o kahi pā ahi. Aia ia ma ke kaohi kumu, CI/CD nā log, nā mea hana SaaS, ka mālama ʻana i ke ao, ka leka uila, nā kamaʻilio, a me nā ukana API. Inā ʻaʻole mākou e maopopo i ke ʻano o ka pale ʻana i ka nalowale ʻikepili ma kēia ʻoiaʻiʻo i hoʻolaha ʻia, e pau mākou me nā wahi makapō muacisʻo ia kahi e ʻoluʻolu loa ai nā mea hoʻouka.

ʻO nā ʻono nui o DLP #

ʻO ka hapa nui o nā hui, ke hoʻomaka lākou e ʻeli i loko o ke ʻano o ka pale ʻana i ka nalowale o ka ʻikepili, ʻike hope lākou e nānā nei lākou i kahi ʻohana o nā ʻenehana, ʻaʻole hoʻokahi wale nō mea hana:

• Hopena DLP: Nānā i nā mea a nā mea hoʻohana e hana ai ma nā kamepiula lawe lima, nā wahi hana, a me nā kikowaena: ke kope ʻana i ka USB, ka paʻi ʻana, nā hopu ʻana i ka pale, ka neʻe ʻana o nā faila kūloko, a pēlā aku.
• DLP pūnaewele: Nānā i ke kaʻa e haʻalele ana i ka hui: leka uila, nā hoʻouka pūnaewele, nā hoʻoili faila, nā API.
• Cloud DLP: Ke kālele nei i nā kahua SaaS a me ke ao: ka mālama ʻana i nā mea, nā mea hana hana like, nā waihona ʻikepili ao, a me nā polokalamu pūnaewele.

ʻO ka hoʻomaopopo ʻana i ke ʻano o ka pale ʻana i ka nalowale ʻikepili, ʻo ia hoʻi ka ʻae ʻana he mea nui ka uhi ʻana ma nā papa ʻekolu. ʻO kahi hui me ka nānā ʻana i ka pūnaewele maikaʻi akā ʻaʻohe mana ma luna o nā kamepiula lawe lima a nā mea hoʻomohala, a i ʻole ka mālama ʻana i ke ao i nānā ʻole ʻia, e hōʻike mau ʻia ana.

He aha ka Polokalamu Kāohi Pohō ʻIkepili ma nā ʻŌlelo Paʻa? #

I kēia manawa, nīnau pinepine nā luna palekana i kahi nīnau kūpono: he aha ka polokalamu pale ʻana i ka nalowale ʻikepili ma ke ʻano o nā hiʻohiʻona hiki iā mākou ke kūʻai, hoʻolaha, a hoʻohui?

I ka ʻōlelo maʻalahi, he aha ka polokalamu pale ʻana i ka nalowale ʻikepili? He kahua ia (a i ʻole kahi hoʻonohonoho o nā kahua) e:

• Nānā i ka ʻike no ka ʻike koʻikoʻi (PII, nā palapala hōʻoia, nā mea huna, nā waiwai noʻeau)
• Hoʻopili i nā lula a me nā kulekele e hoʻoholo ai i ka mea i ʻae ʻia, hōʻailona ʻia, a ālai ʻia paha
• Hoʻohui ʻia i loko o ka leka uila, nā endpoints, nā puka pūnaewele, nā lawelawe ao, a me nā kahe hana a nā mea hoʻomohala
• Hoʻopuka i nā leka hoʻomaopopo, nā hanana, a me nā hōʻike no nā hui palekana a me nā hui hoʻokō

Hoʻāʻo nā mea kūʻai aku hou e pane i ke ʻano o ka polokalamu pale ʻikepili ma o ka hoʻohui ʻana i ka ʻike akamai: ke aʻo ʻana i ka mīkini, ka loiloi pōʻaiapili, a me nā kulekele i kūkulu ʻia no nā hoʻoponopono e like me GDPR, HIPAA, a i ʻole PCI-DSS. ʻO ka pahuhopu ka pale i nā hui make wai i nā hopena wahaheʻe ʻoiai e hopu ana i nā neʻe weliweli maoli.

Mai a Ka manaʻo o DevSecOps, he aha ka polokalamu pale ʻikepili e kōkua maoli ana? He polokalamu ia e hiki ke hoʻopili ʻia CI/CD, e hoʻomaopopo i nā mea hana hoʻomohala, a ʻike ma mua o nā palapala keʻena wale nō, i loko o nā log, nā faila hoʻonohonoho, nā mea hana code, a me nā ukana hana ao-native. me ka ʻike ʻana e hiki ke kumu mai ka hōʻino ʻia o ka inoa a me ka hōʻike ʻana i ka hoʻokō ʻana mai nā pono hana "pōʻino ʻole".

He aha nā hoʻonā pale ʻana i ka nalowale ʻikepili ma ke kiʻi nui? #

I kēia manawa, e nānā kākou i nā hoʻonā pale ʻana i ka nalowale ʻikepili ma ke ʻano he ʻāpana o kahi papahana palekana ākea.

ʻO kahi hoʻonohonoho maʻamau o nā hoʻonā pale ʻana i ka nalowale ʻikepili e uhi i:

1. Ka ʻIke ʻana a me ka Hoʻokaʻawale ʻana
   • E huli i kahi e noho ai ka ʻikepili koʻikoʻi (on-prem, cloud, endpoints, repos).
     E lepili ma ka pae koʻikoʻi, ka hoʻoponopono, a i ʻole ka hopena o ka ʻoihana.
2. Mākaʻikaʻi & ʻIkepili
   • E nānā pehea e komo ai, neʻe ʻia, a hoʻololi ʻia paha kēlā ʻikepili.
   • ʻIke i nā ʻano maʻamau ʻole: nā mea hoʻouna nui ʻia aku, nā wahi i hele ʻia aku ai, nā manawa ʻē, nā mea hoʻohana kānalua.
3. Hoʻokō kulekele
   • E ālai a hoʻokaʻawale paha i nā hana pilikia.
   • Pono ke kumu hoʻāpono a i ʻole nā ​​ʻāpono i kekahi mau kaʻina hana.
   • E hoʻohui me IAM, nā puka komo leka uila, a me nā puka komo pūnaewele palekana.
4. Hōʻike & Hoʻokō
   • E hāʻawi i nā hōʻike no nā loiloi a me nā mea hoʻoponopono.
   • E hōʻike i ka hoʻokō ʻia ʻana o nā hoʻonā pale ʻana i ka nalowale ʻikepili, ʻaʻole i hoʻopaʻa wale ʻia.
5. ʻOtometi & Hoʻohui
   • Hōʻike i nā API.
   • E hoʻokomo i nā kaulahao mea hana SIEM/SOAR a me DevSecOps.
   • E hānai i nā ʻike i ka pane ʻana i nā hanana a me ka hahai ʻana i nā hoʻoweliweli.

ʻO nā hopena pale pohō ʻikepili ikaika loa e like me ka mana hoʻopaʻa ʻia a ʻoi aku ka like me ka pale kiaʻi aia malū kēlā ma ke kaiapuni holoʻokoʻa. Ke hana pololei ʻia, ʻike pinepine nā mea hoʻomohala a me nā mea hoʻohana maʻamau i ka wā e hana ʻia ai kahi mea weliweli maoli.

Ma hea ʻo DevSecOps e manaʻo ai i ka ʻeha (a no ke aha he mea nui ka DLP ma laila) #

Inā ʻoe ma DevSecOps, ua ʻike paha ʻoe i hoʻokahi o kēia mau manawa:

• He mea huna i hana ʻia me ka ulia pōpilikia commiti hoʻopaʻa ʻia i kahi waihona lehulehu
• He kiʻi paʻi kiʻi o ka waihona hana i mālama ʻia i loko o kahi bākeke i kāohi pono ʻole ʻia
• Nā log me nā ukana koʻikoʻi i hoʻouna ʻia i kahi ʻōnaehana waho me nā kaohi komo nāwaliwali

ʻO kēia nā ʻano pilikia i manaʻo ʻia e ʻike a kōkua i ka pale ʻana i nā hopena pale ʻikepili, akā inā wale nō e hoʻopili ʻia i loko o nā kahe hana hoʻomohala a me ka hāʻawi ʻana, ʻaʻole wale i loko o nā leka uila a me nā mea hana keʻena. No nā hui DevSecOps, ʻo ka hoʻomaopopo ʻana i ka mea he polokalamu pale ʻikepili ʻo ia hoʻi ke nīnau ʻana i nā nīnau ʻokoʻa ma mua o kahi hui palekana IT kuʻuna:

– Hiki iā ia ke scan, kūkulu i nā mea hana lima, a me nā kiʻi?

– Ke maopopo nei iā ia nā waihona code kumu a me CI/CD nā lāʻau?

– Hiki ke hana ʻakomi ʻia ma ke ʻano he ʻāpana o pipeline nā nānā, ʻaʻole wale ka hana a ka mea hoʻohana hope?

Ke hoʻoikaika nei i ka DLP me Software Supply Chain Security #

Aia kahi palena i nā mea a hiki i nā hoʻonā pale ʻikepili maikaʻi loa ke ʻike. Hoʻoikaika lākou i ka ʻikepili: ka ʻike, ka neʻe ʻana, ka pōʻaiapili. Akā pehea e pili ana i ke kaulahao lako polokalamu ponoʻī, nā ʻāpana, pipelines, a me nā mea hana e hana i kēlā ʻikepili? ʻO kēia kahi e koʻikoʻi ai nā kahua hoʻohui.

Pane ka DLP kuʻuna i ka nīnau he aha ka pale ʻana i ka nalowale ʻikepili ma o ka nānā ʻana i nā kahe ʻikepili ma waena o nā leka uila, nā endpoints, ka mālama ʻana i ke ao, a me nā pūnaewele. Akā, pinepine ia e hakakā e ʻike hohonu i ka mana kumu, kūkulu pipelines, a me ka pono o ka polokalamu e lawelawe ana i kēlā ʻikepili. Nā mea hana e like me ʻO Xygeni e komo i loko o kēlā hakahaka. Ma kahi o ke kau ʻia ʻana ma ke ʻano he huahana DLP ʻē aʻe, ke kālele nei ʻo Xygeni i:

• Ka nānā ʻana i nā waihona code a me nā ʻōnaehana kūkulu
• Ke ʻike nei i nā mea huna i hōʻike ʻia a me nā ʻano pilikia i ke code a me nā configs
• mālama ' CI/CD pipelinee kū'ē i ka hoʻopunipuni a me nā hoʻouka kaua kaulahao lako
• Ka hoʻomaikaʻi ʻana i ke kūlana palekana holoʻokoʻa o ka SDLC

Hoʻohui ʻia, ʻo nā mea hana DLP a me ka palekana kaulahao lako kaila Xygeni e hāʻawi i kahi pane maikaʻi loa i ka mea he polokalamu pale ʻikepili i loko o kahi kaiapuni DevSecOps maoli. Mālama kekahi ʻaoʻao i ka ʻikepili i kona neʻe ʻana; pale kekahi i ka mīkini e hana a hoʻolaha i ka polokalamu e lawelawe ana i kēlā ʻikepili. Hoʻemi nui kēlā hui ʻana i ka pilikia o nā leaka ulia pōpilikia a me ka exfiltration i hoʻokele ʻia e ka mea hoʻouka.

Pehea e koho ai a hoʻolaha i ka DLP me ka ʻole o ka hoʻopau ʻana i ka hui #

E ʻoiaʻiʻo kākou: hiki i nā hoʻonā pale ʻikepili i hoʻolaha maikaʻi ʻole ʻia ke hoʻonāukiuki i nā mea āpau a hiki ʻole ke hoʻōki i nā hanana maoli. ʻO ke kī, ʻo ia ka hoʻomaka me ka pragmatic a e ʻae i ka papahana e oʻo i ka hala ʻana o ka manawa. E hoʻomaka me ka ʻike ma mua o ka pale ʻana, e hoʻā mua i ka nānā ʻana a aʻo i kahi e noho ai ka ʻikepili koʻikoʻi a pehea e neʻe ai ma waena o nā ʻōnaehana. I ka puka ʻana mai o nā ʻano, e hoʻomaʻemaʻe i nā kulekele e pili ana i nā hōʻike maoli, e hoʻoponopono ana i nā lula, nā paepae, a me nā hoʻokaʻawale ʻana ma kahi o ka lele pololei ʻana i loko o kahi manaʻo "pololei i nā mea āpau" i kūkulu ʻia ma ke kumumanaʻo. E hōʻoia i ka hoʻohui maikaʻi ʻana o DLP i nā kahe hana DevSecOps ma ka hoʻohui ʻana i nā nānā i loko. CI/CD no nā mea huna a me nā ʻikepili koʻikoʻi i loko o nā mea hana, a ma ke kuhikuhi ʻana i nā leka hoʻomaopopo DLP i nā wahi like kahi e hana ai nā ʻenekinia, e like me nā mea hahai pilikia a i ʻole nā ​​​​ʻōnaehana kamaʻilio. E hoʻohui iā DLP me ka palekana kaulahao lako pū kekahi: hiki i nā mea hana e like me Xygeni ke nānā i ke code, nā hilinaʻi, a me pipelines, e waiho ana iā DLP e kālele ana i ka ʻikepili ʻoiai ʻo ka palekana o ke kaulahao lako e lawelawe i nā ʻāpana ʻino, ka hoʻopunipuni ʻana, a i ʻole nā ​​​​loli palekana ʻole. A ma luna o nā mea āpau, e hana hou a kamaʻilio, e maopopo e pili ana i ka mea e nānā ʻia ana a me ke kumu, a e mālama i kēlā me kēia maikaʻi wahaheʻe e like me ka manawa kūpono e hoʻomaikaʻi ai i ka ʻōnaehana ma mua o ka hoʻopiʻi ʻana i nā mea hoʻohana. Ke ʻike nā hui ua hoʻonohonoho ʻia nā hoʻonā pale ʻana i ka nalowale ʻikepili, noʻonoʻo, a paʻa i ke ʻano o ka honua maoli, ʻoi aku ka nui o ko lākou kākoʻo ʻana iā lākou ma mua o ka hoʻāʻo ʻana e hana a puni lākou.

Ke Hoʻohui nei i nā Mea āpau: Ke Hana Maoli nei ʻo DLP ma DevSecOps #

Inā mākou e kāpae i ke kūʻai aku ʻana, he aha ka pale ʻana i ka nalowale ʻikepili? ʻO ia ke aʻo ʻana o ka hōʻoia ʻana ʻaʻole e pau ka ʻikepili koʻikoʻi i kahi kūpono ʻole, i ka manawa kūpono ʻole, ma nā lima kūpono ʻole. Inā mākou e kāpae i nā huaʻōlelo koʻikoʻi, he aha ka polokalamu pale ʻana i ka nalowale ʻikepili? ʻO ia ka hoʻonohonoho o nā mea hana e kōkua iā ʻoe e ʻike, nānā, a kāohi i kēlā ʻikepili ma nā ʻano e hiki ke hoʻokele ponoʻī ʻia, nānā ʻia, a hoʻonui ʻia. A ʻo nā hoʻonā pale ʻana i ka nalowale ʻikepili e hana maoli nei i kēia lā ʻaʻole lākou e noho kaʻawale. Noho pū lākou ma ka ʻaoʻao. software supply chain security, ka hoʻopaʻakikī ʻana o ke kahua, a me nā hana DevSecOps. Hoʻopiha nā mea hana e like me Xygeni i ka DLP ma ka pale ʻana i ka pipelinea me nā ʻāpana e hoʻoponopono i ka ʻikepili, e paʻakikī ai ka hana ʻino ʻana i ka ʻōnaehana holoʻokoʻa.